+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Двойная настройка LAN/WAN?

Двойная настройка LAN/WAN?, RouterOS

ytuxedo002

Guest

30.07.2012 22:49:00

Привет всем! Пытался заставить это работать, используя советы с форумов, но ничего не получается. RB751G Порт 1 = WAN1 Порт 2 = LAN1 Порт 3 = WAN2 Порт 4 = LAN2 Wi-Fi = Bridged с LAN2. У кого-нибудь есть конкретные инструкции для этой настройки? Буду очень благодарен за любую помощь. С уважением.

vk7zms

Guest

31.07.2012 06:24:00

Ладно, так, нужно быть чуть более конкретным. Вы хотите, чтобы LAN1 и LAN2 использовали WAN1 и WAN2 соответственно? Если да, то это будет настроено по принципу балансировки нагрузки или отказоустойчивости? ИЛИ вы хотите, чтобы LAN1 использовал только WAN1, а LAN2 — только WAN2? Какие типы WAN-соединений вы используете: DHCP-Client, L2TP, PPPoE и т.д.? Нужно ли, чтобы устройства в LAN1 могли получать доступ к устройствам в LAN2?

ytuxedo002

Guest

31.07.2012 14:09:00

LAN1 будет использовать WAN1, у которого статический IP-адрес. LAN2 будет использовать WAN2, у которого тоже статический IP-адрес. WAN подключены через разных провайдеров. Пока LAN1 и LAN2 не должны взаимодействовать друг с другом, но это понадобится мне позже. Спасибо.

vk7zms

Guest

31.07.2012 23:07:00

Думаю, самый простой способ — это пара правил mangle. Предположим следующее: LAN1 — 192.168.1.0/24, LAN2 — 192.168.2.0/24, шлюз по умолчанию ISP1 — 10.1.0.1, шлюз по умолчанию ISP2 — 10.2.0.1. Можно добавить пару правил mangle для маркировки трафика с каждой LAN: chain=prerouting, action=mark-routing, new-routing-mark=wan1, passthrough=yes, src-address=192.168.1.0/24, dst-address=!192.168.2.0/24, in-interface=lan1. И еще: chain=prerouting, action=mark-routing, new-routing-mark=wan2, passthrough=yes, src-address=192.168.2.0/24, dst-address=!192.168.1.0/24, in-interface=lan2. Теперь, когда весь трафик, входящий с LAN-портов, помечен маршрутным знаком, добавьте пару маршрутов по умолчанию, чтобы направить трафик через соответствующие WAN-порты: dst-address=0.0.0.0/0, gateway=10.1.0.1, gateway-status=10.0.0.1 unreachable, distance=1, scope=30, target-scope=10, routing-mark=wan1. И еще: dst-address=0.0.0.0/0, gateway=10.0.0.1, gateway-status=10.2.0.1 unreachable, distance=1, scope=30, target-scope=10, routing-mark=wan2. Заметьте: добавляя dst-address=!192.168.x.0/24 в правила mangle, трафик, идущий с LAN1 в LAN2, не будет помечен маршрутным знаком и будет маршрутизироваться между двумя LAN-портами без перебоев.

ytuxedo002 Guest	#5 0 01.08.2012 15:14:00 Отлично. Попробую это и сообщу о результатах. Большое спасибо.

ytuxedo002 Guest	#6 0 01.08.2012 17:05:00 Слушай, вопрос: а не должен быть src-address в mangle rules – это IP WAN, а не другой IP LAN?

vk7zms Guest	#7 0 02.08.2012 02:09:00 Нет, речь идет о том, что исходный адрес должен соответствовать адресу, откуда начинается трафик, и он неизбежно находится внутри вашей LAN (или LAN-ов). Например, если вы открываете веб-страницу с клиента в одной из ваших локальных сетей, маршрутизатор увидит трафик, поступающий с Ethernet-порта в маршрутизатор. Соответственно, исходный адрес, который нам нужно идентифицировать, это адрес каждого диапазона локальной сети.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры