Skip to content

E
etersoft-admin-essentials
Commit 0a11e284 authored by Vitaly Lipatov's avatar Vitaly Lipatov
Browse files
Options

router/docs: update egw routing description and terminology

Co-Authored-By: 's avatarClaude Opus 4.6 <noreply@anthropic.com>
parent 6b450a1d
Show whitespace changes
Inline Side-by-side
Showing with 11 additions and 5 deletions
router/docs/egw-ogw-gateways.md
View file @ 0a11e284
...@@ -4,7 +4,8 @@ ...@@ -4,7 +4,8 @@
- **egw** (exit gateway) — весь трафик клиента выходит в интернет через VDS - **egw** (exit gateway) — весь трафик клиента выходит в интернет через VDS
- **ogw** (outgoing gateway) — трафик идёт напрямую через провайдера, DPI обходится локально (nfqws/zapret) - **ogw** (outgoing gateway) — трафик идёт напрямую через провайдера, DPI обходится локально (nfqws/zapret)
- **igw** (internet gateway) — маршрутизатор, определяющий через какой канал (egw, ogw, upstream) пойдёт трафик - **igw** (internet gateway) — маршрутизатор, основной трафик через провайдера (апстрим), выборочно через туннели
- **egw.etersoft.ru** — маршрутизатор, весь трафик через туннели (default via gre.hetzner.egw)
## VDS-серверы (апстримы) ## VDS-серверы (апстримы)
...@@ -72,6 +73,7 @@ graph LR ...@@ -72,6 +73,7 @@ graph LR
CT258 & VPNOFF -->|"default via igw"| CT516 CT258 & VPNOFF -->|"default via igw"| CT516
EVPN -->|"default via 91.232.225.1"| INET EVPN -->|"default via 91.232.225.1"| INET
CT516 -->|"выбор канала"| CT668 & CT674 & CT675 & CT676 & CT677 & CT680 & CT681 & CT684 & CT686 & CT531 & CT683 & CT685 CT516 -->|"выбор канала"| CT668 & CT674 & CT675 & CT676 & CT677 & CT680 & CT681 & CT684 & CT686 & CT531 & CT683 & CT685
CT528 -->|"default via"| CT680
``` ```
## Контейнеры ## Контейнеры
...@@ -100,10 +102,10 @@ graph LR ...@@ -100,10 +102,10 @@ graph LR
### Маршрутизаторы ### Маршрутизаторы
| CTID | Имя | IP | Назначение | | CTID | Имя | IP | Default via | Назначение |
|------|-----|----|------------| |------|-----|----|-------------|------------|
| 516 | igw.etersoft.ru | 91.232.225.13 | Основной трафик через провайдера (апстрим) | | 516 | igw.etersoft.ru | 91.232.225.13 | 91.232.225.1 (провайдер) | Основной трафик через апстрим, выборочно через туннели |
| 528 | egw.etersoft.ru | 91.232.225.14 | Весь трафик через туннели | | 528 | egw.etersoft.ru | 91.232.225.14 | 91.232.225.122 (gre.hetzner.egw) | Весь трафик через туннели |
### VPN-серверы (клиентский доступ) ### VPN-серверы (клиентский доступ)
...@@ -136,6 +138,10 @@ graph LR ...@@ -136,6 +138,10 @@ graph LR
Все контейнеры в сети 91.232.225.0/24 на border. Трафик до VDS идёт через маршрутизатор 91.232.225.1. Все контейнеры в сети 91.232.225.0/24 на border. Трафик до VDS идёт через маршрутизатор 91.232.225.1.
**igw** (CT 516): default via 91.232.225.1 (провайдер). Распределяет трафик по туннелям через policy routing (ip rule + таблицы dgw/ogw/egw).
**egw** (CT 528): default via 91.232.225.122 (gre.hetzner.egw). Весь трафик идёт через GRE-туннель на hetzner. Конфиг: `/etc/systemd/network/eth0.network`.
**egw-контейнеры:** default route через туннель (gre1/tun0/xray0/vpns) → VDS → интернет. **egw-контейнеры:** default route через туннель (gre1/tun0/xray0/vpns) → VDS → интернет.
**ogw-контейнеры:** default route через 91.232.225.1 → провайдер → интернет. Обход DPI локально (nfqws/zapret). **ogw-контейнеры:** default route через 91.232.225.1 → провайдер → интернет. Обход DPI локально (nfqws/zapret).
......
Markdown is supported
0% or
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment