海运的博客

OpenWRT/Linux多WAN带宽叠加使用iptables标记策略路由负载均衡

发布时间:November 7, 2012 // 分类:OpenWrt // 13 Comments

之前有介绍OpenWrt下ADSL多拨使用nexthop负载均衡,负载不是很理想,本次使用iptable标记数据包并配合策略路由实现负载均衡。
WAN1数据标记:

iptables -t mangle -N WAN1
iptables -t mangle -A WAN0 -j MARK --set-mark 1 
#标记数据包
iptables -t mangle -A WAN0 -j CONNMARK --save-mark 
#把数据包中的mark设置到整个连接中

WAN2数据标记:

iptables -t mangle -N WAN2
iptables -t mangle -A WAN2 -j MARK --set-mark 1 
iptables -t mangle -A WAN2 -j CONNMARK --save-mark 

把已存在连接中的mark设置到数据包中:

iptables -t mangle -N RESTORE
iptables -t mangle -A RESTORE -j CONNMARK --restore-mark
iptables -t mangle -A PREROUTING -m state --state ESTABLISHED,RELATED -j RESTORE

使用NTH模块公平分发新数据包到WAN1和WAN2:

iptables -t mangle -A PREROUTING -m state --state NEW -m statistic --mode nth --every 2 --packet 0 -j WAN1
iptables -t mangle -A PREROUTING -m state --state NEW -m statistic --mode nth --every 2 --packet 1 -j WAN2

设置路由表:

cat /etc/iproute2/rt_tables 
#http://www.haiyun.me
255    local
254    main
253    default
0    unspec
252 WAN1
251 WAN2

设置路由表默认路由:

ip route flush table WAN1
ip route add table WAN1 default via 2.2.2.2 dev ppp0
ip route flush table WAN2
ip route add table WAN2 default via 1.1.1.1 dev ppp1

根据iptables标记应用路由:

ip rule del from all fwmark 2 2>/dev/null
ip rule del from all fwmark 1 2>/dev/null
ip rule add fwmark 1 table my_wan0
ip rule add fwmark 2 table my_wan1
ip route flush cache

禁用源地址验证:

cat /etc/sysctl.conf 
net.ipv4.conf.default.rp_filter = 0

标签:iptables, linux, openwrt, 策略路由, nth, nth负载均衡

有 13 条 关于" OpenWRT/Linux多WAN带宽叠加使用iptables标记策略路由负载均衡 "的评论

  1. 重庆体检 重庆体检

    文章不错,不过太理论了一点,怎么自动更新路由表呢

    1. 海运 海运

      可以写脚本。

  2. 李喃 李喃

    楼主好,第一句代码是不是应该改为iptables -t mangle -N WAN0吧?还有第二段给wan1打mark值应该把iptables -t mangle -A WAN2 -j MARK --set-mark 1 改为--set-mark2吧?

    1. 海运 海运

      是的,多谢纠正。

  3. 李喃 李喃

    楼主好,我最近在研究更智能的多wan负载均衡方法,该想法是根据网卡的拥塞状况来选择相对空闲的网卡,但一直不知道在linux中怎么得到网卡的拥塞状况,楼主有没有这方面的建议

    1. 海运 海运

      可根据端口带宽占用或TC数据包队列动态调整。

      1. 李喃 李喃

        请问所谓的TC数据包队列,是不是tc -s qdisc ls dev eth0 这条命令获取的当前网卡发送数据包数量呢

  4. bbc bbc

    博主,我按照你这边文章表达的思路以及iptables规则,在虚拟机中进行试验,虚拟机里的系统是centos 6.5 x64,不管怎么配置都不能成功,难道openwrt的内核与centos6的内核还能有什么选项不一样的吗?

    1. bbc bbc

      但是在这个虚拟机中使用基于iptables MARK和CONNMARK的策略路由完全没有问题。能否指点一二?

  5. xiedaier xiedaier

    设置默认路由那一块 2.2.2.2 1.1.1.1是什么东西呢,是ppp0,ppp1的网关么?是怎样获得的啊,求大神指点

    1. 海运 海运

      是ppp0或ppp1的IP,可以简写成:
      ip route add table WAN2 default via 1.1.1.1
      ip route add table WAN2 default dev ppp1

  6. xiedaier xiedaier

    楼主你好,我按照你得设置,在最后一步fwmark之前还能上网,但是在fwmark后,就不能上网了,主机能ping通网关,ping不通外网,网关能分别从两张网卡ping通,这是怎么回事?

  7. track track

    NAT 部分没处理,这块感觉有问题。

发表评论

分类
最新文章
最近回复
  • track: NAT 部分没处理,这块感觉有问题。
  • yu: 查到有用的资料很幸福!
  • boscotsang: 请问下服务器端如何控制权限让通过权限认证的客户端才能连接?现在这样只要有自编译的客户端程序都可...
  • yck932: 大侠,请问哪里有 tunnels 详细参考资料,谢谢
  • bubble: 现在linux 4.9以上的内核有个bbr的参数,用这个bbr比用锐速效果更好,可参考我的博文...
  • wang: openwrt 只有 tmp/etc/miniupnpd.conf 修改后又重置了,其他路径找...
  • wbq: 可以了 只是https透明代理如何做呢?
  • wbq: 你的这个配置需要浏览器设置代理ip+port, 现在假设不设置,只配置客户端网关为Nginx那...
  • wbq: 您好,想用Nginx做个透明代理,客户端机器配置下网关(即Nginx那台机器),客户端dns配...
  • ccc: 可以提供易调用openssl常用函数吗?