![确定上行链路接口是否可用](https://linux22.com/image/1400266/%E7%A1%AE%E5%AE%9A%E4%B8%8A%E8%A1%8C%E9%93%BE%E8%B7%AF%E6%8E%A5%E5%8F%A3%E6%98%AF%E5%90%A6%E5%8F%AF%E7%94%A8.png)
我有一个防火墙系统,由两个上行链路提供服务,这些上行链路连接到不同的 ISP。我使用 shorewall 来管理防火墙;它通过连接跟踪在两个接口上平衡流量负载。所有这一切都运行良好。
我编写了一些脚本,当检测到某个接口不再可用时,它会打开/关闭接口。我不喜欢 shorewall 提供的 LSM(Ubuntu 中没有),而是选择使用 netplugd 进行接口监控,并使用 cron 中的 ping 脚本进行连接测试。
ping 脚本基本上只执行一个操作ping -I eth[01] 8.8.8.8
。如果 ping 失败,它会再次尝试,如果还失败,它会告诉 shorewall 关闭该接口。
我的问题发生在防火墙使接口停止使用时,然后我就无法再执行。除了 ping 直接网关外,ping
它总是响应。Destination Host Unreachable
有没有办法通过接口测试真实的互联网连接,而无需通过它发送常规流量?
以下是我编写的脚本:
检查接口:(从 cron 和 netplugd 事件运行)
#!/bin/bash
#
# Verify state of interfaces
#
google_ping() {
if ! ping -I "$1" -n -c1 -w1 -q 8.8.8.8 >/dev/null 2>&1; then
# Try harder
ping -I "$1" -n -c2 -w5 -q 8.8.8.8 >/dev/null 2>&1
fi
}
REFRESH=
for i in eth0 eth1; do
if google_ping $i; then
if ! [ -e /tmp/shorewall-$i.up ]; then
echo Interface $i came up
touch /tmp/shorewall-$i.up
REFRESH=true
fi
else
if [ -e /tmp/shorewall-$i.up ]; then
echo Interface $i went down
rm /tmp/shorewall-$i.up
REFRESH=true
fi
fi
done
if [ -n "$REFRESH" ]; then
echo Kicking shorewall...
/sbin/shorewall refresh >/dev/null
fi
(我知道 shorewall 允许您关闭接口,/var/lib/shorewall/firewall disable eth1
但我遇到了一些不稳定性,所以我只是使用刷新)
/etc/shorewall/可用:
# Used by shorewall to check if interface is usable
# This is sourced instead of executed so don't exit but return
# Interface is up
if [ -e "/tmp/shorewall-$1.up" ]; then
return 0
elif ls /tmp/shorewall-*.up >/dev/null 2>&1; then
return 1
else
# No interfaces are up - pretend they're up and hope for the best
return 0
fi