PDA

Bekijk Volledige Versie : IP adressen tunnelen


ccchosting
03/09/08, 13:08
Wij willen circa 40 productie servers gaan verhuizen naar een nieuwe lokatie.
Hierdoor krijgen de servers nieuwe ip adressen.

Het volgende had ik in mijn hoofd:

Wij plaatsen nieuwe servers op de nieuwe lokatie.
Kopieeren alle data naar de nieuwe servers.
Zetten oude server uit
stellen een IP tunnen in naar nieuw IP
voeren een globale nameserver wijziging door
zetten tunnel weer uit nadat alle domeinen correct resolven naar nieuw IP.

Probleem is alleen dat ik zelf niet weet hoe ik zo,n tunnel aan moet maken op een linux (centos) server.
Ik heb gezocht via google, maar zie ff door de bomen het bos niet meer..

Is mijn migratie plan ok en kan iemand mij vertellen hoe zo,n tunnel word ingesteld?
(link verwijzing is ook goed)
Randy
03/09/08, 13:16
Edit; nevermind
Vircon
03/09/08, 13:50
IPtables met NAT een optie voor je?
dreamhost_nl
03/09/08, 14:15
Kun je dat niet tijdelijk door je oude netwerkprovider laten doen? Lijkt me het gemakkelijkst eerlijk gezegd...
WilloW
03/09/08, 14:22
Kun je dat niet tijdelijk door je oude netwerkprovider laten doen? Lijkt me het gemakkelijkst eerlijk gezegd...

Meestal kan dat niet. Wat wel zou kunnen is via VPN iets te maken dan zet je op beide locatie's een vpn servertje neer.

Volgens mij lukt het hier ook wel mee. http://vtun.sourceforge.net/
ccchosting
03/09/08, 15:31
Wij willen niet de netwerk leverancier hiermee lastig vallen, we willen tenslotte weg.

In het verleden heeft iemand al eens eerder voor ons dit ingesteld, echter is deze persoon niet meer bereikbaar.
Ik heb geen idee hoe hij dat deed, dacht inderdaad gewoon doortunnelen met iptables.

Indien iemand hier ervaring mee heeft kan deze even contact met ons opnemen, wij willen hier ook wel wat voor betalen.
davhog
03/09/08, 16:38
Wij hebben dit in het verleden opgelost met de tool balance (alleen tcp)

1 server kan dan alle IP adressen aannemen en de benodigde porten forwarden. Dit kun je alleen flikken bij eigen servers waarvan je weet welke porten gebruikt worden.

Balance:
http://freshmeat.net/projects/balance/

UDP:
http://freshmeat.net/projects/udpforwarder/
dennis0162
03/09/08, 18:10
Een server in het datacenter laten staan en middels IPtables alles door routeren. Werkt perfect.
Mikey
03/09/08, 18:54
Een server in het datacenter laten staan en middels IPtables alles door routeren. Werkt perfect.

Die hebben we nog niet voorbij zien komen. Misschien dat je voor TS gewoon even met een voorbeeld je kennis wilt delen :) ?
dennis0162
06/09/08, 17:55
Die hebben we nog niet voorbij zien komen. Misschien dat je voor TS gewoon even met een voorbeeld je kennis wilt delen :) ?

Zie nu pas je replay met deze regeltjes moet het lukken:):

iptables -t nat -A PREROUTING -p tcp -d 81.171.xx.xxx -j DNAT --to 81.171.xx.xxx
iptables -t nat -A POSTROUTING -d 81.171.xx.xxx -j SNAT --to 81.171.xx.xxx
iptables -A FORWARD -d 81.171.xx.xxx -p tcp -j ACCEPT