带宽叠加+负载均衡

以下资料大部分来自网络，感谢原博主的分享，本人只做部分适配修改，如有侵权请联系博主，谢谢
1.需要安装rp-pppoe,拨号所需

2.创建拨号配置文件，以/etc/sysconfig/network-scripts/ifcfg-ppp0为例，根据实际情况不必照抄
[root@***** ~]# cat /etc/sysconfig/network-scripts/ifcfg-ppp0
USERCTL=yes
BOOTPROTO=dialup
NAME=DSLppp0
DEVICE=ppp0
TYPE=xDSL
ONBOOT=no
PIDFILE=/var/run/pppoe-adsl0.pid
FIREWALL=NONE
PING=.
PPPOE_TIMEOUT=80
LCP_FAILURE=3
LCP_INTERVAL=20
CLAMPMSS=1412
CONNECT_POLL=6
CONNECT_TIMEOUT=60
DEFROUTE=yes
SYNCHRONOUS=no
ETH=eth4 #这里我使用物理网卡ETH4，记得把猫的网线插在这个网卡上，这样才能拨号
PROVIDER=DSLppp0
USER=XXXXX #ADSL帐号
PEERDNS=no
DEMAND=no

3.创建拨号的密码文件

vim /etc/ppp/pppoe-server-options.rpmsave

auth ＃连接必须验证
require-chap ＃ 选择验证方式，分为PAP和CHAP 我建议用CHAP,因为PAP不***全，容易被人把密码抓走
login ＃据说加了这个就能后再使用PAP 方式就能允许使用本地帐号登录了，不过我一直没成功
lcp-echo-interval 10 ＃每十秒检测一次链路状态，查看是否正常
lcp-echo-failure 2 ＃如果10秒后状态依然不正常 再等两秒后 确认断开连接
ms-dns x.x.x.x＃给客户端的DNS
[root@**** ~]# cat /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses
####### redhat-config-network willoverwrite this part!!! (begin) ##########
####### redhat-config-network willoverwrite this part!!! (end) ############
"ADSL帐号" * "密码"

4.把所有的猫都插在不同的物理网卡上。按照2，3步骤一次添加配置文件和密码。#此处也可以采用单卡多播的方式处理

5.现在测试拨号（然后一次测试不同配置文件，等同于测试不同的帐号是否都可以拨号成功，注意猫是否都加载电源，网线是否插好）
/sbin/adsl-start/etc/sysconfig/network-scripts/ifcfg-ppp309

若拨号成功，ifconfig后显示ppp0的相关信息

断开拨号连接
[root@**** ~]#ifconfig ppp0
ppp0 Link encap:Point-to-Point Protocol
inet addr:121.34.103.105 P-t-P:121.34.100.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:54809 errors:0 dropped:0 overruns:0 frame:0
TX packets:57439 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:47257780 (45.0 MiB) TXbytes:4184643 (3.9 MiB)

6.所有拨号成功后，现在创建iptables规则，让服务器提供NAT功能（这里有4条ADSL，ppp0~ppp3）




iptables -t nat -F
iptables -t nat -X
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t mangle -F
iptables -t mangle -X
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P INPUT ACCEPT
iptables -t mangle -P FORWARD ACCEPT
iptables -t mangle -P OUTPUT ACCEPT
iptables -t mangle -P POSTROUTING ACCEPT
iptables -F
iptables -X
iptables -P FORWARD ACCEPT
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t raw -F
iptables -t raw -X
iptables -t raw -P PREROUTING ACCEPT
iptables -t raw -P OUTPUT ACCEPT
####
modprobe ip_conntrack hashsize=30000 #根据流量大小调整
iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o ppp0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o ppp1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o ppp2 -j MASQUERADE
iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o ppp3 -j MASQUERADE
iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o eth0 -j MASQUERADE #若ADSL都失效的话，让起走默认的ETH0，备用策略；这条规则根据实际情况添加
iptables -A FORWARD -s 10.0.0.0/16 -jACCEPT
iptables -A FORWARD -d 10.0.0.0/16 -jACCEPT
###
iptables -A INPUT -s 10.0.0.0/16 -p icmp -jACCEPT
iptables -A INPUT -m state --stateRELATED,ESTABLISHED -j ACCEPT #启用连接追踪
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -d 127.0.0.1 -j ACCEPT
ip route

7.到目前位置，还有一个问题没有解决，如何带宽的负载均衡？

ip route replace default equalize nexthopdev ppp0 weight 1 nexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1 nexthopdev ppp3 weight 1

但还是有问题啊，万一那条ADSL DOWN掉了肿么办呢？
这个问题，让下面这个脚本来解决吧。
脚本工作原理：每隔5秒检测当前ADSL连线的状态，若有掉线的，将此线路踢出网关集合中（这里4条线路，你有几条就自己重新修改脚本啊，千万不要照抄……）
#!/bin/bash
#check ppp status
#
#
##########################################################################################################
ip route replace default equalize nexthopdev ppp0 weight 1 nexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1 nexthopdev ppp3 weight 1

ACTIVE_PPP_STATUS="15"
while (true)
do
PPP_STATUS="0"
if [ "`ifconfig | awk -F"[:]" '/ppp0/{print $1}'`" = "ppp0" ]; then
PPP_STATUS=`expr $PPP_STATUS + 1`
fi
#
if [ "`ifconfig | awk -F"[:]" '/ppp1/{print $1}'`" = "ppp1" ]; then
PPP_STATUS=`expr $PPP_STATUS + 2`
fi
#
if [ "`ifconfig | awk -F"[:]" '/ppp2/{print $1}'`" = "ppp2" ]; then
PPP_STATUS=`expr $PPP_STATUS + 4`
fi
#
if [ "`ifconfig | awk -F"[:]" '/ppp3/{print $1}'`" = "ppp3" ]; then
PPP_STATUS=`expr $PPP_STATUS + 8`
fi

###
if [ $ACTIVE_PPP_STATUS -ne $PPP_STATUS ];then

case "$PPP_STATUS" in
0) /root/check-ppp-status.sh
;;

1) ip route replace default via120.197.94.1 #该默认网关根据实际情况添加

;;
2) ip route replace default via120.197.94.1
;;
3) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp1 weight 1
;;
4) ip route replace default via120.197.94.1
;;
5) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp2 weight 1
;;
6) ip route replace default equalizenexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1
;;
7) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1
;;
8)ip route replace default via 120.197.94.1
;;
9) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp3 weight 1
;;
10) ip route replace default equalizenexthop dev ppp1 weight 1 nexthop dev ppp3 weight 1
;;
11) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp1 weight 1 nexthop dev ppp3 weight 1
;;
12) ip route replace default equalizenexthop dev ppp2 weight 1 nexthop dev ppp3 weight 1
;;
13) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp2 weight 1 nexthop dev ppp3 weight 1
;;
14) ip route replace default equalizenexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1 nexthop dev ppp3 weight 1
;;
15) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1 nexthop dev ppp3 weight 1
;;
esac
ip route flush cache
fi

ACTIVE_PPP_STATUS="$PPP_STATUS"
sleep 5
done

然后呢,放到后台去处理把…… #如果PPPOE连接断后系统没有擦除ifconfig中相应连接项，该脚本需要修改后才能使用
nohup sh 你创建的脚本名 &

8.后续的一些交代……
察看当前路由情况和网关

ip route

察看ADSL连线情况
ip link ls

其实，可以修改上面的脚本，如果有连线异常，可以做发邮件或短信报警，主要是否有额外需求了。

引用自：运维人生 linux下多条ADSL实现带宽负载均衡