source address

[dadv]

Всплыла интересная задачка: на FreeBSD с работающим CARP заставить определённое приложение ходить к одним сетям с виртуального IP-адреса протокола CARP, к другим с других IP-адресов. Само приложение такой гибкости не обеспечивает и работает с сетью, не привязываясь к конкретным IP-адресам.

Одно из решений для современных версий FreeBSD состоит в использовании дополнительной таблицы маршрутизации. Добавляем в неё маршрут по умолчанию и несколько специальных маршрутов:

setfib 1 route add default gw1
setfib 1 route add -iface -host target1 -link carp0:1.2.3.4.5.6
setfib 1 route add -iface -net  target2 -link carp0:1.2.3.4.5.6
ipfw add 10 fwd gw2 ip from any to target1 fib 1 out
ipfw add 20 fwd gw3 ip from any to target2 fib 1 out

И запускаем наше приложение, назначая ему эту таблицу маршрутизации:

setfib 1 /usr/local/etc/rc.d/srv start

Таким образом, для приложения маршруты на target1 и target2 лежат через интерфейс carp0 и поэтому адрес источника для пакетов, предназначенных этим точкам назначения, будет взят ядром с интерфейса carp0. Фейковый MAC-адрес 1:2:3:4:5:6 нужен для того, чтобы отключить работу протокола ARP для этих адресатов. Файрвол же устанавливает действительный адрес шлюза для пакетов, при этом gw2 и gw3 могут быть равны gw1, конечно.

Решение работает не только для сокетов TCP/UDP, но и вообще для любого IP-трафика. Например, для ICMP (приложение может захотеть мониторить targets при помощи echo-requests).

Comments

[pluknet.livejournal.com]

Боюсь, в будущим версиях carp, как интерфейс, перестанет существовать.

[dadv.livejournal.com]

Мешает кому-то?

[pluknet.livejournal.com]

Пообщайся с glebius@, у него грандиозные планы по ембендингу карповых IP в родительский интерфейс (типа алиасов, но не алиасы).

[http://users.livejournal.com/_dyr/]

Э-э-э...а почему просто не использовать route с модификаторам -ifa?
man route
===

     In a change or add command where the destination and gateway are not suf-
     ficient to specify the route (as in the ISO case where several interfaces
     may have the same address), the -ifp or -ifa modifiers may be used to
     determine the interface or interface address.

===

[dadv.livejournal.com]

Потому что man route ужасен своей лаконичностью и не тянет даже на справочник. Синтаксис и семантика описаны, мнээ... неполно, скажем мягко.

[dadv.livejournal.com]

Кроме того, будет ли достаточно указать -ifa carp0 ?
Оно ж ARP-запросы начнёт посылать, где описано, как они будут обрабатываться в случае carp?

[http://users.livejournal.com/_dyr/]

Не знаю, я не пробовал.
На домашней машинке пробовал назначить обратный адрес для маршрутизируемой IPv6 сети, получалось.