+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Отказоустойчивость с 3 провайдерами без балансировки.

Отказоустойчивость с 3 провайдерами без балансировки., RouterOS

jonimant

Guest

21.11.2013 08:38:00

Mikrotik RB2011UiAS-RM RouterOS вер. 6.6. У нас есть 3 разных интернет-соединения, конфигурация портов выглядит так:

ethernet1 WAN1 – PPPOE-соединение, статический IP
ethernet2 WAN2 – статический IP
ethernet3 WAN3 – 3g-интернет-соединение, переключено на 3g-роутер, IP: 192.168.4.4
ethernet4 – не используется
ethernet5 – не используется
ethernet6 – подсеть 192.168.1.0
ethernet7 – подсеть 192.168.2.0
ethernet8 – подсеть 192.168.3.0
ethernet9 – ethernet6
ethernet10 – ethernet6
bridge-local 192.168.88.1

Вопрос в следующем: можем ли мы сделать failover с этими 3 WAN-соединениями, не используя балансировку? Если WAN1 недоступен, он должен переключиться на WAN2, и если оба WAN1 и WAN2 недоступны, он должен переключиться на 3g-роутер. Когда WAN1 или WAN2 снова доступны, он должен вернуться с 3g-роутера. Возможно ли это сделать без написания скрипта, или кто-то уже сделал похожую конфигурацию? Может кто-нибудь прислать ссылку с подобной конфигурацией?

troy

Guest

22.11.2013 00:34:00

Скрипт не нужен. /ip route add check-gateway=ping distance=10 gateway=10.1.1.1 add check-gateway=ping distance=20 gateway=10.2.2.1 add check-gateway=ping distance=30 gateway=10.3.3.1 /ip firewall nat add chain=srcnat chain=srcnat out-interface=WAN1 to-addresses=10.1.1.2 add chain=srcnat chain=srcnat out-interface=WAN2 to-addresses=10.2.2.2 add chain=srcnat chain=srcnat out-interface=WAN3 to-addresses=10.3.3.2

Я знаю, у вас статические IP-адреса, но если кому-то понадобится это сделать с динамическими WAN-адресами, просто периодически запускайте скрипт, чтобы проверять ваши WAN IP-адреса и обновлять правила NAT.

twaldher

Guest

30.11.2013 07:14:00

Просто чтобы уточнить: если у вас два или больше провайдеров и вы хотите настроить их для отказоустойчивости на основе весов… Единственный способ, которым RouterOS это поддержит, — это задать статический IP-адрес и расстояние, или, если у вас динамические WAN-адреса, вам нужно будет запускать скрипт, который периодически проверяет наличие нового адреса и соответствующим образом обновляет маршрут и таблицу NAT. Верно? Если да, то есть ли причина, по которой расстояние нельзя установить для динамически назначенного IP-адреса? (помимо того, что RouterOS этого не позволяет). Спасибо!

troy Guest	#4 0 01.12.2013 21:53:00 Да, с использованием статических маршрутов, я думаю, это единственный способ. Чтобы отключить шлюз, нужно использовать опцию `check-gateway`. Без валидного IP-адреса шлюза это не сработает, и маршрут не переключится на следующий шлюз. RouterOS не позволяет устанавливать расстояние для маршрута, установленного DHCP-клиентом. У DHCP-клиента в обычном Linux-боксе есть возможность запускать скрипт, что позволило бы это сделать. Было бы неплохо, если бы MikroTik добавил хук в DHCP-клиент для запуска скрипта. Это было бы полезно не только для настройки информации о маршруте, но и было бы хорошим местом, где люди могли бы обновлять свои динамические DNS-серверы и обновлять правила DST NAT.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры