Linux上的负载均衡和NAT多个ISP连接

让我们假设一些事情：

LAN：eth0：192.168.0.1/24

ISP1：eth1：192.168.1.1/24,网关：192.168.1.2/24

ISP2：eth2：192.168.2.1/24,网关：192.168.2.2/24

所以这是我将如何使用iptables方法：

路线表

首先编辑/ etc / iproute2 / rt_tables以在路由表编号和ISP名称之间添加映射

...
10 ISP1
20 ISP2
...

因此,表10和20分别用于ISP1和ISP2.我需要使用此代码片段(使用hxxp：//linux-ip.net/html/adv-multi-internet.html)从主表的路径填充这些表.

ip route show table main | grep -Ev '^default' \
   | while read ROUTE ; do
     ip route add table ISP1 $ROUTE
done

并通过该ISP1的网关将默认网关添加到ISP1：

ip route add default via 192.168.1.2 table ISP1

为ISP2做同样的事情

所以现在我有2个路由表,每个ISP 1个.

iptables的

好的,现在我使用iptables将数据包均匀分配到每个路由表.有关如何在这里找到这项工作的更多信息(http://www.diegolima.org/wordpress/?p=36)和这里(http://home.regit.org/?page_id=7)

# iptables -t mangle -A PRERoutING -j CONNMARK --restore-mark
# iptables -t mangle -A PRERoutING -m mark ! --mark 0 -j ACCEPT
# iptables -t mangle -A PRERoutING -j MARK --set-mark 10
# iptables -t mangle -A PRERoutING -m statistic --mode random --probability 0.5 -j MARK --set-mark 20
# iptables -t mangle -A PRERoutING -j CONNMARK --save-mark

NAT

NAT很简单：

# iptables -t nat -A POSTRoutING -o eth1 -j MASQUERADE
# iptables -t nat -A POSTRoutING -o eth2 -j MASQUERADE