Io non ho il Blog! » Lavoro

Linux: routing fra piu’ provider (multiple gateway)

Omar — Wed, 12 Aug 2009 12:14:44 +0000

Non è cosa da tutti i giorni ma è possibile che un cliente abbia 2 o piu’ connessioni internet e le voglia sfruttare contemporaneamente su una stessa macchina, come fare?

Ecco qua, farò un esempio con 2 connessioni una HDSL (eth0) e una WIFI (eth1).

Questa sarà la configurazione delle interfaccie, ovviamente senza gateway (Es: /etc/network/interfaces di Debian).

auto eth0
iface eth0 inet static
address 1.1.1.2
netmask 255.255.255.0
broadcast 1.1.1.255
#gateway 1.1.1.1
network 1.1.1.0

auto eth1
iface eth1 inet static
address 2.2.2.2
netmask 255.255.255.0
broadcast 2.2.2.255
#gateway 2.2.2.1
network 2.2.2.0

Per prima cosa nel file /etc/iproute2/rt_tables bisogna aggiungere 2 tabelle di routing:

200 hdsl
201 wifi

Ora che abbiamo le due nuove tabelle non ci resta che popolarle, passo passo i comandi necessari.

Aggiungiamo le rotte per le nostre reti:

ip route add 1.1.1.0/24 dev eth0 src 1.1.1.2 table hdsl
ip route add default via 1.1.1.1 table hdsl
ip route add 2.2.2.0/24 dev eth1 src 2.2.2.2 table wifi
ip route add default via 2.2.2.1 table wifi

Aggiungiamo le regole di utilizzo:

ip rule add from 1.1.1.2 table hdsl
ip rule add from 2.2.2.2 table wifi

Aggiungiamo la loopback:

ip route add 127.0.0.0/8 dev lo table hdsl
ip route add 127.0.0.0/8 dev lo table wifi

Ora possiamo aggiungere la rotta di default del sistema:

ip route add default scope global nexthop via 1.1.1.1 dev eth0 weight 1 nexthop via 2.2.2.1 dev eth1 weight 1

Il weight è stato messo volutamente a 1 in modo tale che ci sia un load balancing fra i due provider, potete variare il peso di uno o dell’altro per privilegiare una linea o l’altra.

N.B. Al riavvio del sistema questi comandi spariscono, per cui vi consiglio di metterli in un file che viene eseguito all’avvio, tipo rc.local

Spero di essere stato utile a qualcuno.

A presto!

Cisco: Collage

Omar — Sun, 23 Nov 2008 12:01:56 +0000

Qualche settimana fa, in azienda, mi sono trovato in una situazione quasi critica, ci si è rotto il router adsl della linea di backup/navigazione (i servizi primari sono su un’altra linea) e il router di backup che avevamo è finito nelle mani di un cliente per il medesimo problema. A ‘sto punto ravano un po’ in magazzino e trovo un vecchio cisco 801 ma aimè è isdn poi trovo un cisco 827 adsl con un vecchissimo IOS, l’idea è quella di aggiornare il sistema all’utima release ovvero la 12.4 ma qui sorge un’altro problema, poca ram e poca flash.

Cosa fare in casi come questi??

Ho aperto i router 801 e 827 e ho notato che l’801 ha una flash aggiuntiva, la stacco e la metto nell’827 per cui 12(8+4)MB di flash e adesso il problema era la ram guardo un po’ lo slot e penso a quella volta che ho aggiunto la ram su una stampante laser HP, corro nel cimitero delle stampanti ma non trovo nessuna HP, casualmente il mio occhio cade su una vecchia lexmark T610 e vedo che lo slot è identico ma della ram nessuna traccia..sto per andarmene sconfitto quando vedo una T630 con scritto “Non riconosce nessuna scheda di rete ed è senza fusore” ovvero inutillizzabile e noto che nella mainboard c’è lo slot con la ram che tanto desideravo, 32MB!!! Corro in sala sistemisti la monto sul mio router lo accendo e con gran stupore vedo un bellisimo 827 con 12MB di flash e 48MB di ram ora non mi restava che aggiornare l’IOS e modificare la configurazione..peccato che non si sapeva la password di “enable”. Mi precipito si google digito “cisco 827 password recovery” e clicco su “Mi sento fortunato” mi si apre http://www.cisco.com/en/US/products/hw/routers/ps380/products_password_recovery09186a00800942bc.shtml faccio la procedura come descritto riconfiguro il mio router, lo vado a collegare ma la parte ATM sta in shutdown, controllo la conf magari ho lasciato io l’interfaccia in shutdown, ma nulla da fare..la parte ATM è bruciata.

Ho comprato al volo un router AtlantisLand l’ho configurato con l’IP esposto, con quello di PTP ed è stato molto piu’ difficile configurare questo giocattolo che il cisco.

Alla fine della giornata ho rimigrato la navigazione sulla linea di backup.

Il ritorno..

Omar — Wed, 15 Oct 2008 07:56:34 +0000

Eccomi qua..al compimento del mio 23esimo anno di età ricompiaio a scrivere qualcosa.

Cos’è successo dal 30 giugno ad oggi??? Vorrei saperlo anch’io..scopriamolo assieme :-P

Per prima cosa ho cambiato auto, ho ceduto la mia punto e ho acquistato una nuova e fiammante Opel Corsa.

Sono stato a Singapore per lavoro, una gran bel posto, merita veramente, peccato per la troppa umidità, se doveste andarci vi consiglio di non assaggiare i durians, fanno schifo.

Apple ha aggiornato OSX alle versione 10.5.5 ed ha eliminato il bug dell’ARDAgent, almeno ora non mi dice piu’ che sono il root :P

Ho acquistato la Nikon D60 ma dopo 100 scatti era già nelle mani di Gioxx ma nelle miei risiedeva un splendida D80. :-)

Ho passato tutti i weekend estivi al mare fra happyhours e secchielli di sangria.

Mi sono iscritto a Facebook e LinkedIn.

Sono tornato all’Oktoberfest, quest’anno eravamo in 6 e piu’ organizzati, camper con veranda, tavolo, sedie e come special guest..il barbecue (mai usato), si scrive così??

A tempo perso sto gestendo il sito del mio fotografo: Foto Flash.

Sono andato a fotografare l’Amerigo Vespucci (ormeggiato a Marina di Ravenna), presto pubblicherò alcuni scatti, devo fare solo un po’ di selezione. Per fare delle buone foto mi sono imbarcato su una nave merci che trasporta trafilati di lamiera, è stata un’impresa salire e scendere dalla nave in movimento su una scaletta di legno e corda (mi sono ca**to sotto), ma ne è valsa la pena.

A presto!

Ecco qua un set fotografico dedito all’Amerigo Vespucci

Un po’ di relax???! Speriamo!

Omar — Fri, 23 May 2008 05:23:35 +0000

Tra poco piu’ di un’ora partirò insieme a Gioxx e altri colleghi per una vacanza in Slovenia-Croazia.

Abbandono per qualche giorno tutta la tecnologia..all’infuori della mia fida D40..spero di fare un bel po’ di belle foto..

Un po’ di riposo ci voleva!!

Bye Bye!

Chi non muore..si rilegge!

Omar — Sun, 06 Apr 2008 18:50:49 +0000

Era un bel po’ che non scrivevo..anche se probabilmente nessuno se n’è accorto :)

Tante cose sono successe..e tante ne stanno per accadere..

Innanzi tutto mi sono Mac-izzato, ho acquistato un bel MacBook Nero che ho subito upgradato con 4GB di ram della Kingstom ( se no la VM di XP gira a fatica :P ) ho acquistato anche un disco esterno della WD da 2,5″ da 250GB giusto per farci i backup con Time Machine..

Altra cosa..ho comprato anche la macchina nuova..una Opel Corsa..mi deve ancora arrivare..

Terza ed ultima..sto per partire..fra qualche ora sarò in viaggio per la Polonia..Danzica per essere precisi..ovviamente per lavoro..dovrò fare le stesse cose che ho fatto in Arabia..una routine.. :P

A Presto…

Arabia

Omar — Mon, 19 Nov 2007 21:27:46 +0000

Sono ad Al Khobar per lavoro.. :-)

Ma perchè direte voi..non ce ne sono dei sistemisti linux in Arabia?? Certo che ce ne sono..ma vogliono solo il meglio!

Il mio compito?? Cluster linux con schede di rete in bonding (mode: active-backup) , firewall, terminatore vpn (openswan), proxy (squid), VMware server e posta (Lotus Domino).

Il cluster è formato da un server fisico e uno virtuale su un Windows 2003 STD r2 anch’esso in cluster con una vm sul server linux :)

Quando torno vi parlerò..sempre che ne abbia tempo e voglia…dell’Arabia.. :P

Terminal server e stampanti

Omar — Fri, 05 Oct 2007 11:02:02 +0000

A volte capita che i client Windows XP che si collegano a un Terminal Server non carichino correttamente tutte le stampanti installate localmente, succede perchè la porta della stampante non inizia per COM o LPT, per risolvere questo problema bisogna aggiungere una chiave nel registro di sistema (regedit) del client per ogni utente che dovrà utilizzare il TS.

Ecco percorso e chiave:
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default\AddIns\RDPDR "FilterQueueType"=dword:ffffffff

Per chi non volesse mettere a manazza la chiave ecco un file reg che fa tutti lui :-)

Inviare e ricevere la posta di GMail con Mutt

Omar — Fri, 24 Aug 2007 10:34:37 +0000

Questa piccola guida vi aiuterà a configurare Mutt e tutto quello che ci va dietro per ricevere e inviare la posta di GMail.

I software che ci servono sono i seguenti:

Mutt
Fetchmail
Procmail
nbsmtp (se avete un altro MTA vi consiglio di compilarlo) -> Qua i sorgenti.

Lettura della posta:

per ogni utente locale che intende utilizzare la posta di GMail occorre mettere i file di configurazione nella sua home..i file sono prelevabili da qui.

Il file .procmailrc basta copiarlo senza introdurre modifiche per gli altri non è così:

In Mutt .muttrc bisogna cambiare alcune cosine:

realname -> il nome dell'utente es: Omar
from -> la mail dell'utente es: utente@gmail.com
e lo spoolfile -> di solito /var/spool/mail/username
se avete un'altro MTA commentate la riga relativa (Non fatelo se intendete usare nbsmtp)-> #set sendmail="/usr/local/bin/nbsmtp"

In .fetchmailrc c'è da mettere utente e password di gmail e l'user che usa la posta

Diamo il seguente comando: chmod 600 ~/.fetchmailrc

Ora basta eseguire mutt e siamo pronti a leggere la nostra posta, per fare il fetch delle nuove mail basta premere shift + g e successivamente Invio.

Inviare la posta:

Scaricate nbsmtp e poi eseguire i seguenti comandi:

tar xvofz nbsmtp_1.00.orig.tar.gz
cd nbsmtp-1.00./configure –enable-ssl
make
su -c "make install"

ora modificate .nbsmtprc con i dati relativi al vostro account di GMail.

A questo punto se scrivete una mail con Mutt verrà data in pasto a nbsmtp che la gira all'smtp di GMail che la invierà :)

Script Perl

Omar — Sat, 18 Aug 2007 11:30:21 +0000

Per lavoro ho dovuto fare uno script in perl per lockare gli utenti che non si collegano su un server da piu' di 60 giorni ($maxdays). Questo script non fa altro che memorizzare in un array (@ll) l'output ripulito del comando `lastlog` il contenuto dell'array viene diviso per ottenere utente e data dell'ultimo login, la data viene rielaborata per avere un formato utile a fare la differenza con la data corrente e se il risultato è maggiore o uguale a 60 locka l'utente [system("usermod -L $user")]

Per fare la differenza fra le date ho utilizzato due metodi (due script che fanno la stessa cosa in modi diversi):

Date::Calc qw(Delta_Days) => Download
una sub con un algoritmo => Download

Questi scripts li reputo abbastanza inutili..ma sono stati commissionati per "salvaguardare la sicurezza" di un server esposto..bah..almeno ho imparato un po' di perl.. :D

Commenti, critiche e consigli sono ben accetti.. :-)

VoIP e ISDN una storia senza fine..

Omar — Thu, 31 May 2007 14:55:23 +0000

Anche questa giornata sta per finire e sinceramente non me la sono passata malaccio..gli unici grossi problemi sono con l'ISDN..il centralino asterisk (una TrixBox) con una B410P della digium..ogni tanto si impalla..e non riusciamo a trovare soluzione..è sicuramente un problema di configurazione ma dove??! Va bè..

Stasera cena per il compleanno di Ste e domani torno a sbatterci la testa :)

ByeBye

Edit: Dopo l'aggiornamento degli ultimi driver misdn e di asterisk il problema non si è piu' manifestato :)