sfd
Отказоустойчивый DNS кластер с балансировкой на keepalived
Сегодня я расскажу о том, как быстро собрать отказоустойчивый кластер с
балансировкой нагрузки с помощью keepalived на примере DNS-серверов. Итак, предположим, что у нас есть сервер, который должен работать без
перебоев. Его нельзя просто так взять и выключить посреди рабочего дня —
клиенты или пользователи не поймут. Тем не менее любой сервер время от
времени надо обслуживать, ставить обновления, менять аппаратную
конфигурацию или сетевые настройки. Кроме того, нужно быть готовым к
росту нагрузки, когда мощности сервера перестанет хватать...
Open VPN и хитрый роутинг
Рассмотрим задачу. Исходные данные. Существует внутренняя сеть 192.168.1.0/24. Она выходит в Интернет через роутер с внутренним интерфейсом 192.168.1.1 и внешним интерфейсом 120.3.5.8. Этот и все другие IP адреса взяты совершенно случайно и никакого отношения к реальным серверам не имеют. Где то «в замке у шефа» в буржуинском сегменте Интернет стоит сервер с IP 110.45.45.8, который тоже принадлежит нашей компании. Задача 1. Необходимо весь трафик, предназначенный на WEB сервера (80 порт) отправлять только через сервер 110...