+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

2 isp

2 isp, RouterOS

sorinbuda

Guest

10.06.2006 09:29:00

Не могли бы вы взглянуть и сказать, что здесь не так? [admin@crosslink] ip firewall address-list> print
Флаги: X - отключен, D - динамический
# СПИСОК АДРЕС
0 isp1 81.180.0.0/15
1 isp1 80.96.0.0/15
2 isp1 85.120.0.0/14 [admin@crosslink] ip firewall mangle> print
Флаги: X - отключен, I - недействительный, D - динамический
0 chain=prerouting dst-address-list=isp1 action=mark-routing new-routing-mark=isp1 passthrough=yes
1 chain=prerouting dst-address-list=!isp1 action=mark-routing new-routing-mark=isp2 passthrough=no [admin@crosslink] ip route> print
Флаги: X - отключен, A - активный, D - динамический, C - connect, S - static, r - rip, b - bgp, o - ospf
# НАЗНАЧЕНИЕ PREF-SRC G ШЛЮЗ РАСТОЯНИЕ ИНТЕРФЕЙС МЕТКА МАРШРУТИЗАЦИИ
0 ADC xxx.xxx.0.1/32 xxx.xxx.17.200 интерфейс isp1
1 ADC xxx.xxx.93.0/26 xxx.xxx.93.20 интерфейс isp2
2 ADC 192.168.0.0/22 192.168.0.1 интерфейс local
3 A S 0.0.0.0/0 r xxx.xxx.93.1 интерфейс isp2 isp1
4 A S 0.0.0.0/0 r xxx.xxx.0.1 интерфейс isp1 [admin@crosslink] ip dns> print
primary-dns: xxx.xxx.xxx.25 DNS isp1
secondary-dns: xxx.xxx.xxx.20 1DNS isp2
allow-remote-requests: yes
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 244KiB Я хочу маршрутизировать весь трафик, поступающий/уходящий через ISP1, через шлюз ISP1, а остальной трафик – через шлюз ISP2. Но я где-то делаю ошибку. Можете помочь?

zaherhamiyah Guest	#2 0 10.06.2006 09:55:00 У меня мало времени, чтобы изучать всю твою конфигурацию, но советую увеличить DNS-кэш до 10MB=10240KB.

advantz Guest	#3 0 10.06.2006 12:38:00 Где код NAT? Похоже, вы используете src-nat?

sorinbuda Guest	#4 0 10.06.2006 13:14:00 Вот оно: [admin@crosslink] ip firewall nat> print Флаги: X - отключено, I - недействительно, D - динамический 0 chain=srcnat src-address=192.168.0.0/22 action=masquerade

sorinbuda Guest	#5 0 12.06.2006 09:50:00 Какие есть идеи? По поводу этой проблемы? 2 интернет-провайдера, 1 LAN, маршрутизация трафика на основе списка адресов.

sorinbuda Guest	#6 0 12.06.2006 19:07:00 Я поменял правила NAT, но результата всё равно нет [admin@crosslink] ip firewall nat> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat connection-mark=isp1 action=src-nat to-addresses=xxx.xxx.17.200 to-ports=0-65535 1 chain=srcnat connection-mark=isp2 action=src-nat to-addresses=xxx.xxx.93.20 to-ports=0-65535

Mitak

Guest

12.06.2006 19:37:00

/ip firewall mangle
Mark isp1 connection: add chain=prerouting src-address-list=isp1 action=mark-connection new-connection-mark=isp1_conn passthrough=yes
Mark isp1 packets: add chain=prerouting connection-mark=isp1_conn action=mark-packet new-packet-mark=isp1_p
do same for isp2: add chain=prerouting src-address-list=!isp1 action=mark-connection new-connection-mark=isp2_conn passthrough=yes
add chain=prerouting connection-mark=isp2_conn action=mark-packet new-packet-mark=isp2_p
routing mark: add chain=prerouting packet-mark=isp1_p action=mark-routing new-routing-mark=isp1_r
add chain=prerouting packet-mark=isp2_p action=mark-routing new-routing-mark=isp2_r
now add the routing rules:
/ip route
1st remove the default gateway: remove [/ip route find dst 0.0.0.0/0] and add the isp1 gateway: add gateway=ISP1_GATEWAY routing-mark=isp1_r
add gateway=ISP2_GATEWAY routing-mark=isp2_r
just replace ISP1_GATEWAY and ISP2_GATEWAY with your gateways, ant that`s all!
now, add a masquerade rule:
/ip firewall nat
add chain=srcnat src-address=192.168.0.0/24 action=masquerade
just replace 192.168.0.0/24 network with your network, ant that`s all!

sorinbuda

Guest

13.06.2006 16:46:00

Спасибо, но где-то тут всё ещё есть проблема. Сейчас конфигурация такая:
[admin@crosslink] ip firewall address-list> print
Флаги: X - отключено, D - динамическое
# СПИСОК АДРЕС
0 isp1 81.180.0.0/15
1 isp1 80.96.0.0/15
2 isp1 85.120.0.0/14 [admin@crosslink] ip firewall mangle> print
Флаги: X - отключено, I - недействительно, D - динамическое
0 chain=prerouting src-address-list=isp1 action=mark-connection
new-connection-mark=isp1_conn passthrough=yes

1 chain=prerouting connection-mark=isp1_conn action=mark-packet
new-packet-mark=isp1_pack passthrough=no

2 chain=prerouting packet-mark=isp1_pack action=mark-routing
new-routing-mark=isp1_route passthrough=no

3 chain=prerouting src-address-list=!isp1 action=mark-connection
new-connection-mark=isp2_conn passthrough=yes

4 chain=prerouting connection-mark=isp2_conn action=mark-packet
new-packet-mark=isp2_pack passthrough=no

5 chain=prerouting packet-mark=isp2_pack action=mark-routing
new-routing-mark=isp2_route passthrough=no [admin@crosslink] ip dns> print
primary-dns: xxx.xxx.xxx.25 DNS isp1
secondary-dns: xxx.xxx.xxx.20 1DNS isp2
allow-remote-requests: yes
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 244KiB [admin@crosslink] ip route> print
Флаги: X - отключено, A - активно, D - динамически, C - соединить, S - статический, r - rip, b - bgp, o - ospf
# ПУНКТ-НАЗНАЧЕНИЕ ПРЕДПОЧТ. ИСТОЧНИК G ШЛЮЗ РАСТОЯНИЕ ИНТЕРФЕЙС
0 ADC xxx.xxx.0.1/32 xxx.xxx.xxx.xxx isp1 interface
1 ADC xxx.xxx.93.0/26 xxx.xxx.93.20 isp2 interface
2 ADC 192.168.0.0/22 192.168.0.1 Lan
3 A S 0.0.0.0/0 r gatewayISP2 isp2 (routing-mark=isp2_route)
4 A S 0.0.0.0/0 r gatewayISP1 isp1 (routing-mark=isp1_route) [pentagrama@crosslink] ip firewall nat> print
Флаги: X - отключено, I - недействительно, D - динамически
0 chain=srcnat src-address=192.168.0.0/22 action=masquerade
Спасибо ещё раз.

Mitak Guest	#9 0 13.06.2006 21:24:00 Хм… попробуем: /ip firewall mangle установим 1 passthrough=yes установим 4 passthrough=yes

sorinbuda Guest	#10 0 14.06.2006 06:49:00 Я тоже пробовал, у меня та же проблема. Не имеет ли значения, что я подключаюсь к ISP1 по Ethernet, а к ISP2 — по PPoE?

joeri91942

Guest

#11

14.06.2006 09:05:00

Не уверен, что я совсем понимаю, что ты хочешь сделать. Ты сказал, что хочешь "весь трафик, идущий из/в ISP1, проходить через шлюз ISP1"... как ты будешь знать, какие IP-адреса под контролем определенного ISP? Если ты имеешь в виду, что хочешь, чтобы входящий трафик на внешний интерфейс твоего роутера, подключенный к ISP1, возвращался тем же путем (например, для опубликованного веб-сервера), тебе лучше маркировать трафик на том интерфейсе, на котором он пришёл, а не по IP-адресу. Также, тебе нужно сначала сделать connection-mark (чтобы потом можно было отслеживать ответы), а потом маркировать пакеты, соответствующие connection-mark. В правилах packet mark нужно установить passthrough=no, чтобы последующие правила не меняли твои метки. Поищи мои посты, там есть тема, обсуждающая маршрутизацию на основе политик, из нее ты сможешь понять, как это сделать. С уважением, /Jörgen

sorinbuda

Guest

#12

14.06.2006 09:44:00

Не уверен, что я до конца понял, что ты хочешь сделать. Ты сказал, что хочешь, чтобы "весь трафик, приходящий и уходящий от ISP1, проходил через шлюз ISP1"... как ты будешь знать, какие IP-адреса контролируются определенным провайдером? Да, именно это я и хочу сделать. Я знаю все адреса, выделенные ISP1, из http://www.ripe.net, и вставил их в список адресов.

joeri91942 Guest	#13 0 14.06.2006 10:15:00 Тогда обычных статических маршрутов должно хватить… /Jörgen

Mitak Guest	#14 0 14.06.2006 11:52:00 http://forum.mikrotik.com//viewtopic.php?t=8870 http://wiki.mikrotik.com/wiki/Improved_Load_Balancing_over_Multiple_Gateways

sorinbuda Guest	#15 0 18.06.2006 11:54:00 Какие-нибудь новости по этому вопросу? Кто-нибудь пробовал такую конфигурацию?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры