+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2.

Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2., RouterOS

iggylee

Guest

28.10.2012 04:47:00

Всем привет! Заходил потихоньку, но были проблемы с регистрацией аккаунта здесь. Но наконец-то получилось. Не уверен, стоит ли это здесь писать или в "Общую поддержку".

Фон: RB450G с RouterOS 5.21.
Ether1 - ISP1 (DHCP)
Ether2 - ISP2 (DHCP)
Маршрут по умолчанию сейчас идет через Ether1.

Проблема в том, что к ISP2 подключился недавно, когда я отказался от ADSL. У меня есть конкретный список IP-адресов/подсетей в mangle, которые я хотел бы отправлять через ISP2 на ether2 - все основано на этой вики: http://wiki.mikrotik.com/wiki/Per-Traffic_Load_Balancing.

Это работало, пока я не перешел на нового провайдера. По какой-то причине, теперь просто не позволяет маршрутизировать трафик через ISP2, что бы я ни делал.

Буду благодарен за совет/помощь в этом вопросе.

Спасибо!

iggylee

Guest

25.11.2012 07:44:00

Привет.. Извиняюсь за задержку с обновлением. Вывод конфигурации экспорта Mangle: # 19.11.2012 15:42:57 от RouterOS 5.21
# software id = 9WT6-2LNG
#
/ip firewall mangle
add action=mark-connection chain=input disabled=yes in-interface=ether1 new-connection-mark=SN-in passthrough=yes
add action=mark-routing chain=output connection-mark=SN-in disabled=yes new-routing-mark=SN-out passthrough=no
add action=mark-connection chain=input disabled=yes in-interface=ether2 new-connection-mark=VQ-in passthrough=yes
add action=mark-routing chain=output connection-mark=VQ-in disabled=yes new-routing-mark=VQ-out passthrough=no
add action=mark-routing chain=prerouting comment="Forced Test Route To WAN2" disabled=no dst-address-list=TEST \
new-routing-mark=SMALLNETBLDER passthrough=no src-address=192.168.68.0/24
add action=mark-routing chain=prerouting comment="General HTTP Traffic" disabled=no dst-port=80 new-routing-mark=HTTP \
passthrough=yes protocol=tcp
add action=mark-routing chain=prerouting comment="General SSL Traffic" disabled=no dst-port=443 new-routing-mark=HTTPS \
passthrough=no protocol=tcp
add action=mark-routing chain=prerouting comment="P2P Filter Traffic" disabled=no new-routing-mark=P2P p2p=all-p2p \
passthrough=no IP Route export config output: # 19.11.2012 15:44:06 от RouterOS 5.21
# software id = 9WT6-2LNG
#
/ip route
add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether1 routing-mark=SN-out scope=30 target-scope=10
add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether2 routing-mark=VQ-out scope=30 target-scope=10
add comment="General HTTP Traffic" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether1 routing-mark=HTTP scope=255 \
target-scope=10
add comment="General SSL Traffic" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether1 routing-mark=HTTPS scope=255 \
target-scope=10
add comment="P2P Filter" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether1 routing-mark=P2P scope=255 \
target-scope=10
add comment="Test Route" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=ether2 routing-mark=SMALLNETBLDER scope=255 \
target-scope=10
add comment="added by setup" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.68.254 scope=30 target-scope=10 Надеюсь, вы ребята сможете подсказать что-нибудь/помочь, потому что я в полном тупике…

mixig

Guest

25.11.2012 13:22:00

Добавил правило: действие=маршрутизация, цепочка=prerouting, комментарий="Принудительный тестовый маршрут в WAN2", отключено=нет, список-адресов-назначения=TEST, новая-маршрутная-метка=SMALLNETBLDER, пропускать=нет, адрес-источника=192.168.68.0/24. Есть ли у этого правила совпадающий трафик, растет ли счетчик?

iggylee

Guest

25.11.2012 15:16:00

Да, именно так. В общем, я вставил подсеть с SmallNetBuilder как "TEST", и по логике она должна была перенаправляться на WAN2. Но не перенаправляется, и я в полной растеряемости… Страница не загружается, просто таймаут соединения. Может быть, дело в приоритете/порядке, в котором ether1 или 2 получают IP от DHCP?

mixig

Guest

25.11.2012 20:19:00

Ну, я тут просто предполагаю, так traffic проходит через это правило, passthrough установлен в "no", поэтому traffic не идёт через mangle, он доходит до принятия решения о маршруте… и у тебя timeout. Я бы сказал, что проблема в DNS (второй провайдер использует другой DNS, чем первый провайдер), но я вижу, что ты используешь список адресов (предполагаю, IP-адреса) для назначения в mangle… так что не знаю, попробуй хотя бы с какими-нибудь публичными DNS. Если сделаешь traceroute, что увидишь?

iggylee

Guest

26.11.2012 19:54:00

Да, я использую "Address Lists" (списки адресов) в файрволе, чтобы выбирать определенные/разные подсети. В основном, чтобы направить определенные подсети на WAN2, потому что мой провайдер на WAN1 душит трафик как не в себя.

Всё настроено, Google DNS 8.8.8.8/8.8.4.4. Лиза арендован у моего десктопа через DHCP, и он использует эти DNS. Traceroute идет на Mikrotik, на WAN2, а потом пакет просто пропадает - "Host unreachable". Ping отвечает тем же. Может быть, проблема в моём правиле файрвола?

iggylee Guest	#7 0 29.11.2012 05:01:00 У кого-нибудь есть решение этой проблемы?

iggylee Guest	#8 0 15.12.2012 04:43:00 Обновление: Разъярился и выдернул роутер. Переделал всё с нуля, следуя статье: http://wiki.mikrotik.com/wiki/Per-Traffic_Load_Balancing. Вручную настроил DNS-серверы (два провайдера + Google DNS) с включенным DNS-кэшем на Mikrotik. DHCP выдает IP + DNS, указывающий на Mikrotik. Вопрос в следующем: всё ещё нужно настраивать шлюз по умолчанию, раз я до сих пор не могу выйти в интернет? Я могу серфить только тогда, когда назначен шлюз по умолчанию.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры