<div dir="ltr">deveria.. mas nao faz porque voce tem duas rotas 'default' na MESMA tabela...<div><br></div><div>talvez o ssh funcione porque eh TCP ... UDP nao tem sessão nem nada.. cada hora pode ir por um link.. ja o TCP mantem a sessao pelo link que iniciou (assim pode ser).</div>
<div><br></div><div><br></div></div><div class="gmail_extra"><br clear="all"><div>Sds.<br>Alexandre J. Correa<br>Onda Internet<br><a href="http://www.onda.net.br" target="_blank">http://www.onda.net.br</a><br><br><br>IPV6 Ready !!!<br>
<br></div>
<br><br><div class="gmail_quote">2014/1/2 Estefanio Brunhara <span dir="ltr"><<a href="mailto:estefanio@brunhara.com" target="_blank">estefanio@brunhara.com</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div lang="PT-BR" link="blue" vlink="purple"><div><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Entendi !<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Mas esta regra então só se aplica ao asterisk ne? Porque como falei no post anterior, o ssh e o httpd desta maquina esta funcionando em ambos os links, sem precisa de marcar os pacotes e lançar para outra rota!<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Entendo que se eu estivesse fazendo um teste com um dispositivo (telefone) ligado a eth0 que é a minha lan, e esta tivesse que sair pelo link1 eu teria que fazer esta regras.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">No caso de uma conexão remota entrando pelo link1 o asterisk deveria atenter e responder pelo link1 assim como o ssh e httpd esta fazendo. <u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">De:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> <a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-bounces@listas.asteriskbrasil.org</a> [<a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org" target="_blank">mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org</a>] <b>Em nome de </b>Alexandre Correa<br>
<b>Enviada em:</b> quinta-feira, 2 de janeiro de 2014 14:27<br><b>Para:</b> <a href="mailto:asteriskbrasil@listas.asteriskbrasil.org" target="_blank">asteriskbrasil@listas.asteriskbrasil.org</a><br><b>Assunto:</b> Re: [AsteriskBrasil] RES: Asterisk com 2 links de internet<u></u><u></u></span></p>
<div><div class="h5"><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">da forma que voce fez, com duas rotas default.. ele vai tentar dividir o trafego nelas (ECMP, Equal Cost Multi-Path), recebendo a conexao pelo link1 por ex, ele pode tentar devolver pela rota do link2 ... como são rotas e ips diferentes.. o pacote eh descartado...<u></u><u></u></p>
<div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">o que o Mike e o Guilherme disseram está correto, voce precisar criar uma segunda tabela de rotas, para o link2.. e marcar estes pacotes direcionando-os para o link correto...<u></u><u></u></p>
</div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div></div><div><p class="MsoNormal"><br clear="all"><u></u><u></u></p>
<div><p class="MsoNormal" style="margin-bottom:12.0pt">Sds.<br>Alexandre J. Correa<br>Onda Internet<br><a href="http://www.onda.net.br" target="_blank">http://www.onda.net.br</a><br><br><br>IPV6 Ready !!!<u></u><u></u></p>
</div><p class="MsoNormal" style="margin-bottom:12.0pt"><u></u> <u></u></p><div><p class="MsoNormal">2014/1/2 Mike Tesliuk <<a href="mailto:mike@tesliuk.com" target="_blank">mike@tesliuk.com</a>><u></u><u></u></p><div>
<div><p class="MsoNormal">no momento que a maquina nao sabe por onde responder voce tem sim um problema de rota, faça como deve ser feito que tudo vai funcionar<br><br>é preciso ter algo pra distinguir se o trafego pertence a um ou outro destino, por isso usa-se o iproute para isso<br>
<br>Em 02/01/14 10:40, Estefanio Brunhara escreveu:<u></u><u></u></p></div><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"><div><div><div><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Não estou com problema de rotas, como falei no meu primeiro post, eu consigo externamente me conectar ssh ou abro a pagina do freepbx.</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Processo interno trabalham com a tabela de roteamento main .</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"># ip route show table main</span><u></u><u></u></p><p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><a href="http://200.150.10.0/24" target="_blank">200.150.10.0/24</a> dev eth1 proto kernel scope link src 200.150.10.99</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><a href="http://10.2.0.0/24" target="_blank">10.2.0.0/24</a> dev eth2 proto kernel scope link src 10.2.0.254</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><a href="http://192.168.1.0/24" target="_blank">192.168.1.0/24</a> dev eth0 proto kernel scope link src 192.168.1.254</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><a href="http://10.1.0.0/24" target="_blank">10.1.0.0/24</a> dev eth0 proto kernel scope link src 10.1.0.254</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><a href="http://192.168.0.0/22" target="_blank">192.168.0.0/22</a> dev eth0 proto kernel scope link src 192.168.0.254</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><a href="http://169.254.0.0/16" target="_blank">169.254.0.0/16</a> dev eth1 scope link metric 1002</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><a href="http://169.254.0.0/16" target="_blank">169.254.0.0/16</a> dev eth2 scope link metric 1003</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><a href="http://169.254.0.0/16" target="_blank">169.254.0.0/16</a> dev eth0 scope link metric 1004</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">default via 200.150.10.1 dev eth1 ROTA1 </span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">default via 10.2.0.253 dev eth2 ROTA2 </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">De:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> <a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-bounces@listas.asteriskbrasil.org</a> [<a href="mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org" target="_blank">mailto:asteriskbrasil-bounces@listas.asteriskbrasil.org</a>] <b>Em nome de </b>chicolet<br>
<b>Enviada em:</b> quinta-feira, 2 de janeiro de 2014 13:27<br><b>Para:</b> <a href="mailto:asteriskbrasil@listas.asteriskbrasil.org" target="_blank">asteriskbrasil@listas.asteriskbrasil.org</a><br><b>Assunto:</b> Re: [AsteriskBrasil] Asterisk com 2 links de internet</span><u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p><div><p class="MsoNormal">Boa tarde.<u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">Veja o link abaixo:<u></u><u></u></p></div><div>
<p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal"><a href="https://www.google.com.br/#q=iproute2" target="_blank">https://www.google.com.br/#q=iproute2</a><br><br>Atenciosamente,<u></u><u></u></p></div>
<div><p class="MsoNormal">Wilson Chicolet<u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div class="MsoNormal" align="center" style="text-align:center">
<hr size="2" width="100%" align="center"></div><div><p class="MsoNormal" style="margin-bottom:12.0pt"><br><strong>De:</strong> Estefanio Brunhara < <a href="mailto:estefanio@brunhara.com" target="_blank">estefanio@brunhara.com</a> ><br>
<strong>Enviada:</strong> Quinta-feira, 2 de Janeiro de 2014 11:02<br><strong>Para:</strong> <a href="mailto:asteriskbrasil@listas.asteriskbrasil.org" target="_blank">asteriskbrasil@listas.asteriskbrasil.org</a><br><strong>Assunto:</strong> [AsteriskBrasil] Asterisk com 2 links de internet<u></u><u></u></p>
</div><div><p class="MsoNormal">Feliz ano novo!! A todos !<u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">Estou com o seguinte problema!<u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p>
<p class="MsoNormal">Tenho um servidor centos6.3 rodando asterisk 11.7 com freepbx, tudo funciona perfeito, resolvi colocar mais um link nesta maquina, para o acesso a internet, mas vamos considerar que apenas ativei o link2, não existe trafego nele, desta forma ficarmos em um senário mas limpo e simples de se discutir. Quando ativo o link2 o asterisk fica com dificuldades de receber as conexões no link1, na maioria das vezes ninguém consegue conectar.<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">O servidor tem 3 placas de rede sendo:<u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">Eth0 para Lan aqui todos os telefones internos conectam bem<u></u><u></u></p>
<p class="MsoNormal">Eth1 link1 canal de voz, para telefones remotos<u></u><u></u></p><p class="MsoNormal">Eth2 link2 nao definido ainda apenas ativo<u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">
Debugando com o tcpdump eu percebi que o asterisk estava recebendo a conexão no link1, porém respondia no link2<u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"><span lang="EN-US" style="font-size:8.5pt;font-family:"Verdana","sans-serif"">tcpdump -i eth1 -n host 200.164.152.156<br>
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode<br>listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes<br><br>08:14:17.346074 IP 200.164.152.156.56005 > 200.150.10.99.sip: SIP, length: 712<br>
08:14:18.839077 IP 200.164.152.156.56005 > 200.150.10.99.sip: SIP, length: 712<br>08:14:21.844577 IP 200.164.152.156.56005 > 200.150.10.99.sip: SIP, length: 712<br>08:14:25.859329 IP 200.164.152.156.56005 > 200.150.10.99.sip: SIP, length: 712<br>
<br>tcpdump -i eth2 -n host 200.164.152.156<br>tcpdump: verbose output suppressed, use -v or -vv for full protocol decode<br>listening on eth2, link-type EN10MB (Ethernet), capture size 65535 bytes<br><br>08:14:17.346579 IP 200.150.10.99.sip > 200.164.152.156.56005: SIP, length: 623<br>
08:14:18.83937 1 IP 200.150.10.99.sip > 200.164.152.156.56005: SIP, length: 586<br>08:14:21.844855 IP 200.150.10.99.sip > 200.164.152.156.56005: SIP, length: 586<br>08:14:25.859626 IP 200.150.10.99.sip > 200.164.152.156.56005: SIP, length: 586</span><u></u><u></u></p>
<p class="MsoNormal"><span lang="EN-US"> </span><u></u><u></u></p><p class="MsoNormal">Então configurei o bindaddr=200.150.10.99 que é o ip da eth1=link1, agora o asterisk não responde mais no link2, porém o problema persiste.<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">Consultando outros links, achei comentários que o asterisk, não tem problema para funcionar em multi-homed, porém tem dificuldade em trabalhar com 2 placas de rede, isto realmente acontece?<u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"><span style="font-size:8.5pt;font-family:"Verdana","sans-serif"">Tabela main de roteamento do servidor </span><u></u><u></u></p><p class="MsoNormal">
<span style="font-size:8.5pt;font-family:"Verdana","sans-serif""> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:8.5pt;font-family:"Verdana","sans-serif"">route -n<br>
Tabela de Roteamento IP do Kernel<br>Destino Roteador MáscaraGen. Opções Métrica Ref Uso Iface<br>200.150.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1<br>10.2.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2<br>192.168.0.0 0.0.0.0 255.255.252.0 U 0 0 0 eth0<br>
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth2<br>169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 eth1<br>169.254.0.0 0.0.0.0 255.255.0.0 U 1004 0 0 eth0<br>0.0.0.0 200.150.10.1 0.0.0.0 UG 0 0 0 eth1<br>0.0.0.0 10.2.0.253 0.0.0.0 UG 0 0 0 eth2</span><u></u><u></u></p>
<p class="MsoNormal"><span style="font-size:8.5pt;font-family:"Verdana","sans-serif""> </span><u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">Estefânio Brunhara</span></strong><u></u><u></u></p>
<p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">San Giovanne Informática Ltda.</span></strong><u></u><u></u></p><p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">Soluções e integrações c/ Sistemas Inteligentes </span></strong><u></u><u></u></p>
<p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">Windows/Linux a melhor opção Empresa/Internet</span></strong><u></u><u></u></p><p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd"><a href="tel:%2831%293375-1202" target="_blank">(31)3375-1202</a> 3082-3181 8846-2330</span></strong><u></u><u></u></p>
<p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd"> </span></strong><u></u><u></u></p><p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">Ao encaminhar esta mensagem, por favor:</span></strong><u></u><u></u></p>
<p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">1. Apague o meu e-mail e o meu nome.</span></strong><u></u><u></u></p><p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">2. Apague também os endereços dos amigos antes de reenviar.</span></strong><u></u><u></u></p>
<p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">3. Encaminhe como cópia oculta (Cco ou Bcc) aos SEUS destinatários.</span></strong><u></u><u></u></p><p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">Agindo sempre assim dificultaremos a disseminação de vírus, spams e banners.</span></strong><u></u><u></u></p>
<p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd"> </span></strong><u></u><u></u></p><p class="MsoNormal"><strong><span style="font-size:8.0pt;font-family:Consolas;color:#4f81bd">Pense antes de imprimir, quanto menos papel mais árvores.</span></strong><u></u><u></u></p>
<p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><p class="MsoNormal">
<u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div></div><p class="MsoNormal" style="margin-bottom:12.0pt"><u></u> <u></u></p></div></div><div><pre>_______________________________________________<u></u><u></u></pre>
<pre>KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<u></u><u></u></pre><pre>Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<u></u><u></u></pre><pre>Intercomunicadores para acesso remoto via rede IP e telefones IP<u></u><u></u></pre>
<pre>Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><u></u><u></u></pre><pre>_______________________________________________<u></u><u></u></pre><pre>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><u></u><u></u></pre>
</div></blockquote><p class="MsoNormal"><u></u> <u></u></p></div><p class="MsoNormal"><br>_______________________________________________<br>KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicadores para acesso remoto via rede IP e telefones IP<br>Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>_______________________________________________<br>Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org" target="_blank">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><u></u><u></u></p>
</div><p class="MsoNormal"><u></u> <u></u></p></div></div></div></div></div><br>_______________________________________________<br>
KHOMP: completa linha de placas externas FXO, FXS, GSM e E1<br>
Media Gateways de 1 a 64 E1s para SIP com R2, ISDN e SS7<br>
Intercomunicadores para acesso remoto via rede IP e telefones IP<br>
Conheça todo o portfólio em <a href="http://www.Khomp.com" target="_blank">www.Khomp.com</a><br>
_______________________________________________<br>
Para remover seu email desta lista, basta enviar um email em branco para <a href="mailto:asteriskbrasil-unsubscribe@listas.asteriskbrasil.org">asteriskbrasil-unsubscribe@listas.asteriskbrasil.org</a><br></blockquote></div>
<br></div>