User Tools

Site Tools


projects:strangecase

This is an old revision of the document!


Strange Case of Dr Jekyll and Mr Hyde

Spejsowe routery na FreeBSD. 2x IBM x336 wpięte na patyk (LACP) do routera. Routują następujące podsieci:

  • 10.8.0.0/16 - LAN w HS
  • 94.240.35.98/28 - Spejsowa pula publicznych IPv4
  • 10.10.0.0/16 - Out-of-band do zarządzałek serwerów
  • 10.9.0.0/16 - VPN, przez Zbigniewa

Przyjmują adres 10.8.1.2 przez VRRP. Które jeszcze nie stoi! Ale q3k je postawi kiedyś.

Jekyll

  • Dostępny na rzeczywistym adresie 10.8.3.1 w LANie
  • Intel(R) Xeon(TM) CPU 3.20GHz x1 (drugi kiedyś mu się wciśnie - procesor, radiator i VR już są)
  • 3GB RAM DDR2

Hyde

  • Dostępny na rzeczywistym adresie 10.8.3.2 w LANie
  • Intel(R) Xeon(TM) CPU 3.20GHz x2
  • 2GB RAM DDR2

VRRP

VRRP będzie ustalało, poprzez specjalny VLAN na bondzie, która maszyna jest active a która standby. Zmiana stanu skutkować będzie w następujących zmianach:

  • Ustawienie wirtualnego adresu IP na LANie (10.8.1.2)
  • Ustwienie wirtualnego adresu IP na uplinku (94.240.35.98)
  • Odpalenie choparp na uplinku żeby wysyłać info do routera LUKMAN o maszynach w DMZ, przy okazji powinno jeszcze parę GARPów wysłać (q3k ma na to skrypt)
  • Włączenie / wyłączenie VPNa OOB a w przyszłości reszty
  • Wysłanie mejla ;)

Implementacja najpewniej będzie na freevrrpd.

projects/strangecase.1396421828.txt.gz · Last modified: (external edit)

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki