Sam to rozwiązałem. Wydaje się, że jest bardzo mało informacji na temat pracy w sieci z Linuksem, więc postanowiłem szczegółowo udokumentować i wyjaśnić moje rozwiązanie. Oto moja końcowa konfiguracja:
- 3 karty sieciowe: eth0 (drut), wlan0 (wbudowane Wi-Fi, słabe), wlan1 (adapter WiFi USB, silniejszy sygnał niż wlan0)
- Wszystkie w jednej podsieci, każda z własnym adresem IP.
- eth0 powinien być domyślnie używany zarówno dla ruchu przychodzącego jak i wychodzącego.
- Jeśli eth0 zawiedzie, należy użyć wlan1.
- Jeśli wlan1 zawiedzie, należy użyć wlan0.
Pierwszy krok : utwórz nową tabelę tras dla każdego interfejsu w /etc/iproute2/rt_tables. Nazwijmy je rt1, rt2 i rt3
#
# reserved values
#
255 local
254 main
253 default
0 unspec
#
# local
#
#1 inr.ruhep
1 rt1
2 rt2
3 rt3
Drugi krok : konfiguracja sieci w /etc/network/interfaces. To jest główna część i postaram się wyjaśnić jak najwięcej:
auto eth0 wlan0
allow-hotplug wlan1
iface lo inet loopback
iface eth0 inet static
address 192.168.178.99
netmask 255.255.255.0
dns-nameserver 8.8.8.8 8.8.4.4
post-up ip route add 192.168.178.0/24 dev eth0 src 192.168.178.99 table rt1
post-up ip route add default via 192.168.178.1 dev eth0 table rt1
post-up ip rule add from 192.168.178.99/32 table rt1
post-up ip rule add to 192.168.178.99/32 table rt1
post-up ip route add default via 192.168.178.1 metric 100 dev eth0
post-down ip rule del from 0/0 to 0/0 table rt1
post-down ip rule del from 0/0 to 0/0 table rt1
iface wlan0 inet static
wpa-conf /etc/wpa_supplicant.conf
wireless-essid xyz
address 192.168.178.97
netmask 255.255.255.0
dns-nameserver 8.8.8.8 8.8.4.4
post-up ip route add 192.168.178.0/24 dev wlan0 src 192.168.178.97 table rt2
post-up ip route add default via 192.168.178.1 dev wlan0 table rt2
post-up ip rule add from 192.168.178.97/32 table rt2
post-up ip rule add to 192.168.178.97/32 table rt2
post-up ip route add default via 192.168.178.1 metric 102 dev wlan0
post-down ip rule del from 0/0 to 0/0 table rt2
post-down ip rule del from 0/0 to 0/0 table rt2
iface wlan1 inet static
wpa-conf /etc/wpa_supplicant.conf
wireless-essid xyz
address 192.168.178.98
netmask 255.255.255.0
dns-nameserver 8.8.8.8 8.8.4.4
post-up ip route add 192.168.178.0/24 dev wlan1 src 192.168.178.98 table rt3
post-up ip route add default via 192.168.178.1 dev wlan1 table rt3
post-up ip rule add from 192.168.178.98/32 table rt3
post-up ip rule add to 192.168.178.98/32 table rt3
post-up ip route add default via 192.168.178.1 metric 101 dev wlan1
post-down ip rule del from 0/0 to 0/0 table rt3
post-down ip rule del from 0/0 to 0/0 table rt3
Po wpisaniu ip rule showpowinieneś zobaczyć następujące informacje:
0: from all lookup local
32756: from all to 192.168.178.98 lookup rt3
32757: from 192.168.178.98 lookup rt3
32758: from all to 192.168.178.99 lookup rt1
32759: from 192.168.178.99 lookup rt1
32762: from all to 192.168.178.97 lookup rt2
32763: from 192.168.178.97 lookup rt2
32766: from all lookup main
32767: from all lookup default
To mówi nam, że ruch przychodzący lub wychodzący z adresu IP „192.168.178.99” będzie korzystał z tablicy tras rt1. Jak na razie dobrze. Ale ruch generowany lokalnie (na przykład chcesz pingować lub ssh z komputera do innego miejsca) wymaga specjalnego traktowania (patrz duży cytat w pytaniu).
Pierwsze cztery linijki post-up /etc/network/interfacessą proste, a wyjaśnienia można znaleźć w Internecie, piąta i ostatnia linijka post-up to magia:
post-up ip r add default via 192.168.178.1 metric 100 dev eth0
Zwróć uwagę, że nie określono tabeli tras dla tej linii post-up. Jeśli nie określisz tabeli tras, informacje zostaną zapisane w maintabeli tras, w której widzieliśmy ip rule show. Ta linia post-up umieszcza domyślną trasę w „głównej” tabeli tras, która jest używana dla ruchu generowanego lokalnie, który nie jest odpowiedzią na ruch przychodzący. (Na przykład MTA na twoim serwerze próbuje wysłać wiadomość e-mail).
Wszystkie trzy interfejsy umieszczają domyślną trasę w głównej tabeli tras, aczkolwiek z różnymi wskaźnikami. Rzućmy okiem na maintabelę tras z ip route show:
default via 192.168.178.1 dev eth0 metric 100
default via 192.168.178.1 dev wlan1 metric 101
default via 192.168.178.1 dev wlan0 metric 102
192.168.178.0/24 dev wlan0 proto kernel scope link src 192.168.178.97
192.168.178.0/24 dev eth0 proto kernel scope link src 192.168.178.99
192.168.178.0/24 dev wlan1 proto kernel scope link src 192.168.178.98
Widzimy, że główna tabela tras ma trzy trasy domyślne, choć z różnymi metrykami. Najwyższy priorytet to eth0, następnie wlan1, a następnie wlan0, ponieważ niższe liczby wskaźników wskazują wyższy priorytet. Ponieważ eth0ma najniższą metrykę, jest to domyślna trasa, która będzie używana tak długo, jak eth0się da . Jeśli eth0spadnie, ruch wychodzący przełączy się na wlan1.
Dzięki tej konfiguracji możemy pisać ping 8.8.8.8w jednym terminalu, a ifdown eth0w drugim. pingpowinien nadal działać, ponieważ ponieważ ifdown eth0usunie domyślną trasę związaną z eth0, ruch wychodzący przełączy się na wlan1.
Linie post-down upewniają się, że powiązane tabele tras są usuwane z bazy danych strategii routingu ( ip rule show), gdy interfejs się psuje, aby wszystko było uporządkowane.
Pozostaje problem, że po wyciągnięciu wtyczki z eth0domyślnej trasy eth0nadal tam jest, a ruch wychodzący nie działa. Potrzebujemy czegoś do monitorowania naszych interfejsów i wykonywania, ifdown eth0jeśli występuje problem z interfejsem (np. Awaria karty sieciowej lub ktoś wyciąga wtyczkę).
Ostatni krok : wprowadź ifplugd. To demon, który obserwuje interfejsy i uruchamia się, ifup/ifdownjeśli wyciągniesz wtyczkę lub wystąpi problem z połączeniem Wi-Fi /etc/default/ifplugd:
INTERFACES="eth0 wlan0 wlan1"
HOTPLUG_INTERFACES=""
ARGS="-q -f -u0 -d10 -w -I"
SUSPEND_ACTION="stop"
Możesz teraz wyciągnąć wtyczkę eth0, ruch wychodzący przełączy się na, wlan1a jeśli ponownie włożysz wtyczkę, ruch wychodzący przełączy się z powrotem na eth0. Twój serwer pozostanie online tak długo, jak długo działa którykolwiek z trzech interfejsów. Aby połączyć się z serwerem, możesz użyć adresu IP eth0, a jeśli to się nie powiedzie, adres IP wlan1 lub wlan0.