+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Несколько IP-адресов провайдера на интерфейсе и политический маршрутизация.

Несколько IP-адресов провайдера на интерфейсе и политический маршрутизация., RouterOS

jd6strings

Guest

25.02.2006 17:48:00

Привет! У нас есть Mikrotik PTP-линк, который обеспечивает несколько точек доступа пропускной способностью от нескольких провайдеров. Я сейчас настраиваю PC-маршрутизатор, естественно, с RouterOS (v. 2.9), чтобы удачный конец PTP-линка был подключен к WAN-интерфейсу маршрутизатора, а LAN-интерфейс подключен к коммутатору вместе с точками доступа. Мой вопрос в следующем: возможно ли назначить IP-адреса от двух разных провайдеров на один WAN-интерфейс и использовать маршрутизацию на основе политик для отправки входящего трафика к правильному шлюзу для выхода в Интернет? Я знаю, как помечать пакеты на основе исходного IP-адреса, но не уверен, как правильно настроить статические маршруты. Когда я всё-таки настраиваю статические маршруты для разных провайдеров, RouterOS почему-то хочет привязываться только к одному или другому IP-адресу на WAN-интерфейсе, но не к обоим. Возможна ли маршрутизация трафика по PTP для обоих провайдеров, приходящих с одного WAN-интерфейса? Спасибо!!!

valens

Guest

26.02.2006 11:46:00

Если вы не используете NAT (простая маршрутизация), то можете использовать несколько IP-адресов от разных провайдеров на одном интерфейсе. Но я это не предлагал, потому что это создаст большую коммутируемую сеть через несколько провайдеров, и иногда могут быть проблемы с широковещательным трафиком. Можно использовать route-mark, а затем настроить несколько маршрутов по умолчанию, или использовать ECMP. Когда вы используете ECMP, проверьте, позволяют ли эти провайдеры прохождение всех ваших IP-адресов через их сеть. Но если используете NAT или MASQ, я бы посоветовал использовать разные интерфейсы для каждого провайдера.

jd6strings

Guest

27.02.2006 18:02:00

Спасибо за ответ. Но у меня всё ещё возникают проблемы… Вот моя конфигурация:

IP-АДРЕСА:
Флаги: X – отключено, I – недействительно, D – динамический

ADDRESS NETWORK BROADCAST INTERFACE
0 67.XXX.XXX.129/30 67.XXX.XXX.128 67.XXX.XXX.131 eth2
1 67.XXX.XXX.133/30 67.XXX.XXX.132 67.XXX.XXX.135 eth1
2 206.XXX.XXX.193/30 206.XXX.XXX.192 206.XXX.XXX.195 eth2
3 206.XXX.XXX.161/27 206.XXX.XXX.160 206.XXX.XXX.191 eth1

MANGLE:
Флаги: X – отключено, I – недействительно, D – динамический

0 chain=prerouting src-address=67.XXX.XXX.132/30 action=mark-routing new-routing-mark=test1 passthrough=no
1 chain=prerouting src-address=206.XXX.XXX.160/27 action=mark-routing new-routing-mark=test2 passthrough=no

ROUTES:
Флаги: X – отключено, A – активно, D – динамический, C – connect, S – static, r – rip, b – bgp, o – ospf

DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 67.XXX.XXX.128/30 67.XXX.XXX.129 eth2
1 ADC 67.XXX.XXX.132/30 67.XXX.XXX.133 eth1
2 ADC 206.XXX.XXX.160/27 206.XXX.XXX.161 eth1
3 ADC 206.XXX.XXX.192/30 206.XXX.XXX.193 eth2
4 A S 0.0.0.0/0 r 67.XXX.XXX.130 eth2
5 A S 0.0.0.0/0 r 206.XXX.XXX.194 eth2

Мои маршруты настроены таким образом, чтобы трафик с меткой маршрутизации 'test1' направлялся через шлюз 67.XXX.XXX.130, а трафик с меткой 'test2' – через шлюз 206.XXX.XXX.194.

Проблема в том, что если я назначаю компьютеру-клиенту (для тестовых целей) IP-адрес, например, 67.XXX.XXX.134, и задаю шлюз 67.XXX.XXX.133, я не могу пинговать компьютер-клиент из внешней сети. Я получаю сообщение, например: «Ответ от 67.XXX.XXX.129: Хост назначения недоступен». Или ещё лучше, иногда я получаю: «Ответ от 206.XXX.XXX.193: Хост назначения недоступен».

Я знаю, что пакеты достигают маршрутизатора MikroTik, потому что я могу добавить дополнительные правила mangle и видеть, как увеличиваются статистики. Дополнительных правил файрвола не настроено.

Что мешает моему трафику доходить до компьютера-клиента? Кажется, что eth2 связывается с одним из IP-адресов, но не с обоими. Я что-то упускаю?

Спасибо как всегда!

jd6strings Guest	#4 0 28.02.2006 13:13:00 Какие есть идеи?

hooronline Guest	#5 0 01.03.2006 10:22:00 Кажется, у меня проблема. Пожалуйста, помогите.

nazemg Guest	#6 0 16.03.2006 22:13:00 Если можешь добавить новый интерфейс к твоему роутеру, присвой ему IP-адрес WAN1. /ip route add gateway WAN1,WAN2

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры