2 IP/IFC, 2x default gateway
Dan Lukes
dan at obluda.cz
Thu Jun 19 12:03:58 CEST 2003
> Rosicky Petr wrote:
>> Skoda, ve W2K toto jde,
>> freeBSD jsem 2 identicke trasy nepodvrhnul ani pres routed a
>> etc/gateways, zkusim jeste zebra package a nejake dynamicke smerovani,
>> ale vidim to blede.
Ne takhle to, samozrejme, take funguje (pouzivam to kdesi pro routovani
k ISP pres mikrovlnu zalohovane ISDN dial-upem) - samozrejme pokud ISP
spolupracuje. Ale s ohledem na nize napsane to patrne nebude potreba.
>> Postupne preadresovani urcite pujde (ISP je opravdu jeden), ale to se
>> neobejde bez vypadku, nekonzistence nacacheovanych DNS atd.
V tom pripade opravdu nemate problem a le to udelat bez jakehokoliv
vypadku a co se nekonzistenci DNS tyce, pak ty tam budou - ale bez
praktickeho negativniho dopadu.
Jak jiz bylo drive receno, nahodite "dovnitr" obe site. Stanice, na
ktere se nepristupuje proste prehazite. Servery, na ktere se pristupuje
"z venku" dostanou "druhou" adresu jako novou a budou ji mit soucasne se
starou (s FreeBSD neni v tomto ohledu zadny problem a snad to dokazi i
Windows - to ale nevim jiste). Pak zmenite DNS kam date "nove" adresy.
Dualni adresaci doporucuji zachovat po cca 2*TTL - pak uz by nikdo na
svete nemel "stare" adresy pouzivat. No, a pak stare adresy na strojich
zrusite na routeru zrusite druhou sit a mate hotovo.
Z hlediska "vnejsi" adresy routeru je to podobne - nahodite "onu
druhou" - jako druhou. Nekdy pote vas ISP musi zmenit routovani v tom
smyslu ze OBA dva vnitrni bloky vam zacne routovan na novou adresu.
Soucasne zmenite DNS zaznam a vyckate 2*TTL. Pote starou adresu zrusite.
ISP take muze zrusit routovani Vasi "stare" site a IP adresy muze
povazovat za volne.
Doba "2*TTL" je zvolena velmi opatrne - vlastne by melo v obou
pripadech stacit cekat 1*TTL - nicmene, neni duvod spechat.
Prechod lze timto postupem provest i a plneho provozu, procemz pri
bezchybnem provedeni nedojde k jakemukoliv vypadku. Dokonce ani
neobsahuje postupy, pri kterych byste vy a ISP museli provest nejaky
ukon soucasne, coz je vzdy komplikovane zajistit - jen je nutne dodrzet
spravne poradi ukonu.
Verte mi, delavam to tak obcas ... ;-)
V pripade potreby se klidne ptejte na detaily.
Dan
More information about the Users-l
mailing list