+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Разделяй ISPO-соединение, используй только для IPSEC-туннеля.

Разделяй ISPO-соединение, используй только для IPSEC-туннеля., RouterOS

grutledge

Guest

05.12.2013 01:27:00

Привет! Я новичок в Mikrotik. У меня RB1100AK с версией 6.6. Интернет через одного провайдера — без проблем. Есть второй, более медленный провайдер, который я хочу использовать только для IPSEC-туннеля (lan to lan и PPTP). Пока даже не могу получить ответа на статический IP-адрес второго провайдера, который подключен к порту 11. Я не очень разбираюсь в командной строке, поэтому использую только Winbox. Вот краткая схема:
Внешний провайдер: статический IP-адрес 24.25.13.x
Внутренние производственные сети: 10.255.255.x, 10.255.114.x
2-й провайдер: статический IP-адрес 66.187.166.x
Я могу подключить туннели с использованием IP-адреса основного провайдера. Но даже не могу пинговать статический IP-адрес второго провайдера, который настроен на порту 11. Спасибо большое за любую помощь!

grutledge Guest	#2 0 05.12.2013 02:26:00 Ну да, если подключаю второе соединение с другим провайдером к ноуту или десктопу и ставлю статический IP, интернет работает.

andriys

Guest

05.12.2013 12:08:00

Проблема в том, что даже если пакеты приходят через второй порт твоего провайдера, ответы уходят из твоего роутера к шлюзу по умолчанию (который, скорее всего, твой основной провайдер). Одно из возможных решений: `/ip route add gateway=<your_2nd_isp_gw> routing-mark=to_2nd_isp /ip route rule add src-address=<your_2nd_isp_ip_address> table=to_2nd_isp`.

Это создаст еще одну таблицу маршрутизации с именем "to_2nd_isp" и будет использовать ее для всех исходящих пакетов, у которых IP-адрес второго провайдера указан в качестве адреса источника.

grutledge Guest	#4 0 31.12.2013 20:37:00 Этот совет помог немного. Я смог установить 3 соединения с удалёнными Mikrotik роутерами, пинговать локальный IP-адрес. А потом, без каких-либо изменений, работает только один из них. У меня v6.6 на RB1100AHx2. Я зашёл на экран удалённых пиров и вижу вот что: локальный адрес / удалённый адрес 24.142.230.10 208.104.15.164 66.187.166.35 173.9.183.173 66.187.166.35 208.104.15.164 66.187.166.35 173.12.64.65 Я могу пинговать локальный адрес только на 173.9.183.173. К тому же, все удалённые роутеры настроены на подключение к 66.187.166.35 (2-й ISP), а не к 24.142.230.10 (основной ISP). Не понимаю, как соединение устанавливается через основной статический IP-адрес, если обе стороны настроены на 66.187.166.35. Соединения через 24.142.230.10 постоянно обрываются и восстанавливаются. Я очень расстроен. У меня всё работало отлично, а потом перестало работать для всех удалённых роутеров, кроме одного. Буду очень благодарен за вашу помощь.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры