代理服务器问题，请教platinum及其他技术前辈

Question

我用redhat AS4做代理，我用text模式安装，没选择任何组件。安装完后就如系统，配置网卡，无任何其他操作，做链路负载均衡：
然后运行以下命令
#打开转发
echo 1 >; /proc/sys/net/ipv4/ip_forward
#添加网关
ip route add default equalize nexthop via WAN1GW dev eth0 nexthop via WAN2GW dev eth1
#启动NAT
iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -o eth0 -j SNAT --to WANIP1
iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -o eth1 -j SNAT --to WANIP2
#以上WAN*GW代表光纤*的网关  WANIP*代表*的公网ip地址
其他无任何操作，
请问：
1，都说要打什么补丁，AS4是不是也需要？该打什么补丁？
2，我测试能达到链路均衡的效果，但感觉效果不是很好，请问怎么做能提高性  能？
3，另外 出现neighbour table overflow错误是什么问题？
先谢谢了，希望各位前辈能帮我

Answer 1

那个补丁只有for 2.4.18的，我用的是2.4.29的内核，勉强能用，不知道是否支持2.6.x呢

Answer 2

忘了说了，那个补丁叫
equalize_2.4.18.patch

Answer 3

那个补丁好象是解决equalize参数失效的，但我的equalize好象能用啊
equalize参数失效是怎么样的表现？

Answer 4

http://withsun.3322.org
这个是我做的

假如你没有打那个patch，症状有2
1、用FTP上传，只能有一条线路有数据，其他空闲
2、用FLASHGET多线程下载，N个线程抢一条线，除非每次有新线程请求之前你ip route flush cache一下

Answer 5

问个其它问题，使用希望的动态域名解析如果是通过adsl路由器拨号上网，linux服务器只是设置网关，是否可以实现动态域名解析？只能是linux拨号上网才可以么？

Answer 6

可以，3322有几种同步方式，有基于设备IP同步的，有基于WEB同步的
你需要后者才可以

Answer 7

转个文章研究以下，是不是存在以下问题：
1、连结级别的负载均衡

　　Linux 2.4内核支持连结级别的负载均衡。为理解这个问题，这里首先简述 Linux 的静态路由机制。当一部 Linux 主机收到一个需要转发的IP包时，它首先检查Cache中是否有相关的路由信息：如果有的话，会直接使用；否则再查找路由表。Cache中一段时间不使用的路由信息会被丢弃。如果设置了 MultiPath 路由，则选择哪一个路由是随机的，但随后的IP包都会走这条路由，直到Cache中的路由信息被丢弃。

　　比如，当LAN上的主机 local host 1 向 remote host 1 发起一次连结的时候，Linux router 在Cache中找不到有关remote host 1 的路由信息，因此转去查找路由表，当它发现有一个 MultiPath 路由的时候，会随机选择一个路由，比方说 if1，并把此路由加入Cache；下一个从 local hsot 1到 remote host 1 的 IP 包到达时，Linux router 直接在Cache 中找到路由信息然后直接转发，也就是说，所有目的地为 remote host 1 的 IP 包都会经由 if1 转发直到 Cache 中相关路由信息失效并被丢弃为止而不会经过if2，即使if2完全空闲也是如此。

　　因此，和 remote host 1 之间的通信并不会从附加的第二条连接中获益。其实际效果就是你用 Realplay 看网络电影时效果没有改善，当然心理作用除外

　　如果与此同时 local host 1 有发起一条到 remote host 2 的连接，则有可能这一次会使用 if2。其实际效果就是你用 Realplay 看网络电影时用 flashget开8个并发线程到一个FTP站下载一个 600M Redhat ISO 文件，两者不会互相影响。

　　那么，下载 ISO 文件的同时 localhost 2 发起一条到 remote host 2 的连接，会出现怎样的情况？是简单地走if1？又或别有蹊径？请读者思考。

　　2、包级别的负载均衡

　　现实中这种一边忙一边无所事事的情况在所多有，毋庸赘述。那么如何改善呢？很自然的想到，我们可以把同一条TCP/IP连接中的IP包同时从两条上行连接中发出，左右开弓，不就可以了吗？实际上，我们在 PPP Multilink 就是这么干的，不过现在没有服务器的支持，要靠自己。这是Internet，因此已经有人想到这一点并且编写了内核补丁供下载，请搜索 equalize_2.4.18.patch。

　　需要特别提醒你的是，请确保该补丁的日期是 Fri Mar 22 2002，而不是有问题的 Thu Mar 21 2002 版本。另外，根据我的经验，这个 patch 也可以用于 2.4.19 内核。

　　重新编译了内核以后，你可以使用 equalize 关键字了。如果你的 LAN 使用公有 IP 地址，那么恭喜你，你现在可以在双倍速度下用 Realplay 看网络电影了。但是正所谓人生不如意事常八九，如果你使用的是私有 IP 地址配合以NAT上网，让我们来看看当 local host 1 对 remote host 1 发起一次连结时会发生什么。

　　local host 1 第一次从（192.168.0.1，5000）向 remote host 1 (200.0.0.1, 80) 发起一条连接，现在第一个 IP 包 （SYN 包）已经到达 Linux router。既然是第一次，Cache 中当然没有有关路由信息，Linux router 查找路由表，发现带 equalize 标记的 MultiPath 路由，因此随机决定如何转发此IP 包 -- 好，这次茫茫中命里注定从 if2 走 并且雁过留声，在 Cache 中添加一条到 remote host 1 的路由信息-- 既然 local host 1 的 IP 是私有的，NAT 起作用，转换源地址为 (150.0.0.1,7000)后发出，没问题，remote host 1 收到并向 (150.0.0.1,7000) 发回SYN+ACK 包表示接受连结。Linux router if2 收到返回的 SYN+ACK 包，早有准备，NAT 再次转换目的地址为 (192.168.0.1, 5000)。

　　第一回合。到目前为止一切 OK。

　　紧接着 local host 1 (192.168.0.1, 5000) 按规矩再向 (200.0.0.1, 80) 发送 ACK 包表示确认。此 ACK 包又来到Linux router 这个岔路口，它将走向何方呢？既然设定了 equalize，Linux 不会根据先前生成的路由表 Cache 中的记录（就是由 SYN 包生成的）来决定走法，相反，它从 Cache 中删除该记录，然后重新查找路由表。这导致又一次重新选择路由，可能是 if1，也可能是 if2。

　　如果又是 if2，很好，remote host 1 收到，握手完成，连接建立。

　　若是 if1，又当如何呢？很不幸，if1 将该包源地址经 NAT 转换为 (100.0.0.1,6000)，然后丢上 Internet，一路平安到达 remote host 1。remote host 1 正在苦等从 if2 (也就是 150.0.0.1,7000) 来的 ACK 包，没想却收到一个从(100.0.0.1,6000) 来的 ACK 包，它作何打算呢？难道说，反正是 ACK 包，马马虎虎将就着用用吗？很明显，这不是个好主意。其次，即便意欲如此，remote host 1 如何判断这个 ACK 包和哪一个 SYN 包关联呢？因此，唯一合理的措施就是：忽略它，当没看见好了。

　　丢弃此来路不明的 ACK 包后，remote host 1 继续等待中......结果可想而知：不能同步，连结建立失败。这里 TCP/IP 的重传机制并不能解决问题，remote host 1 并不认为这是一个正常的 TCP 包，虽然它是一个正常的 IP 包。
刚才提到如果走的是 if2，非常幸运，连接可以建立。同样，以后 remote host 1 会收到所有数据包，不论是从 if1还是 if2 来的，只是从 if1 来的 TCP 包一概按例办理，全部丢弃。好在local host 1 会重传这些被丢弃的包，总有机会走到 if2 而被收到，因此连结还可以勉强维持，只是比较慢而已；当然，在某种极端情况下，也可能中途断掉。

　　所以，equalize 负载均衡和 NAT 在一起工作，可能会导致建立连结失败或者较缓慢的连结。换句话说，1+1 < 1。

Answer 8

经过测试，打过equalize_2.4.18.patch以后
上传是基于packet实现LLB的，下载是基于session，而不是link

Answer 9

原帖由 "platinum" 发表：
可以，3322有几种同步方式，有基于设备IP同步的，有基于WEB同步的
你需要后者才可以

interface=eth0

设置那里呢？?