+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настройка перенаправлений для конкретных веб-адресов

Настройка перенаправлений для конкретных веб-адресов, RouterOS

Caci99

Guest

12.04.2007 12:40:00

Уверен, кто-то уже обсуждал это или даже написано в руководстве, но я новичок в Mikrotik OS и пока не умею искать информацию. У меня успешно настроено балансировка нагрузки по двум каналам провайдера. Проблема в том, что некоторые подключения не очень хорошо работают в сценарии балансировки нагрузки. Хочу сопоставить или направить определенные подключения через один интерфейс. У меня есть три интерфейса на Mikrotik: WAN1, WAN2 и LAN. Теперь я хочу, чтобы подключения к sample.com проходили через WAN1. Sample.com – это корневой домен, потому что реальные подключения к: sample1.sample.com, sample2.sample.com, sample3.sample.com и т.д. Кто-нибудь может подсказать, как это сделать? Спасибо, Тони.

leonj

Guest

12.04.2007 13:05:00

Привет, Тони!

Обратись к документации MikroTik – конкретно к функции mangle. В общем, тебе нужно сделать policy routing.

Несколько деталей: в `/ip firewall mangle` тебе нужно добавить правило mangle, которое будет соответствовать твоим условиям, а затем делать маркировку маршрута. Например (проблема с HTTPS через несколько IP-адресов, поэтому я возьму это в качестве примера):

*Сначала добавь правило mangle:*

`/ip firewall mangle add chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=https passthrough=yes comment="Https Routing Mark" disabled=no`

Когда ты выведешь список правил, оно должно выглядеть так:

`chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=https passthrough=yes`

Затем в `/ip route` тебе нужно добавить маршрут для правила mangle (routing-mark). Например:

*Добавь policy-based маршрут:*

`add dst-address=0.0.0.0/0 gateway=(через какой ISP в твоем случае) distance=1 scope=255 target-scope=10 routing-mark=https comment="Https" disabled=no`

Когда ты выведешь список маршрутов, оно должно выглядеть примерно так (в зависимости от того, к какому интерфейсу подключен шлюз, Winbox должен показывать routing mark):

`1 A S ;;; Https 0.0.0.0/0 r (ISP Gateway) 1 ether4`

Удачи!!

Caci99

Guest

12.04.2007 13:24:00

Спасибо, Леонь! Но если можно, еще одно дело. Ты здесь объясняешь про https, у которого есть определенный порт, а значит правило определить легко. А как определить правило, если (как в моем случае) я буду маршрутизировать только часть http-соединений? Чтобы было понятнее: снаружи у нас несколько точек продаж нашей компании с простыми роутерами (не Mikrotik). Я настроил эти роутеры с помощью dynamic dns. Когда я подключаюсь к ним, поскольку у меня есть балансировка нагрузки, кажется, что один пакет идет по WAN1, а другой — по WAN2, что приводит к нестабильным соединениям с этими роутерами и их правилами. Так вот, мне нужно определить правило, которое устанавливает, что соединения с назначением some.dyndns.info должны проходить через WAN1, скажем. Возможно ли это? Еще раз спасибо за быстрый ответ.

leonj

Guest

12.04.2007 17:37:00

Привет, насколько я понимаю… извините, если неправильно понял… Думаю, вам всё равно придется делать "mangle", если только у вас нет динамического IP от вашего провайдера. Можно рассмотреть статическую маршрутизацию, но это тоже не получится, поскольку вам нужна статическая конечная точка. Какой у вас роутер? Тот, которым можно управлять через веб-интерфейс? Если я не ошибаюсь, в 90% случаев можно настроить порт, через который вы управляете им из интернета. Это позволит вам легко сделать "mangle". В противном случае, можно настроить ваш DDNS с changeip.com и модифицировать и использовать этот скрипт для редактирования правила "mangle" каждые 24 часа (или как часто ваш провайдер обновляет IP-адреса): http://wiki.mikrotik.com/wiki/Dynamic_DNS_Update_Script_for_ChangeIP.com Если ничего не помогает, проталкивайте http (порт 80) через один интерфейс, когда вам нужно управлять роутерами на удаленных сайтах… Есть ещё какие-нибудь идеи у кого-нибудь??.. Леон

Caci99

Guest

13.04.2007 07:04:00

Да, Леон, ты угадал верно. У нас в штаб-квартире компании есть роутер Mikrotik, а также в разных точках продаж за пределами, в других городах. В этих точках продаж у нас простые роутеры, такие как Trendnet или Dlink, которые можно настроить через веб-интерфейс на определенных портах. У нас также есть IP-камеры, к которым тоже подключаемся через веб. Сервисные порты — это хорошая идея, как ты и предложил, я мог бы, например, "поиграть" с портом 8080. Но это не совсем то, что я искал, и вот почему. В нашем штаб-квартире, как я уже говорил, у нас два провайдера, и один из них косвенно обеспечивает линию для некоторых наших точек продаж (телеком). Так что, если я установлю соединение, основываясь на их адресах, я смогу получить максимально возможную скорость, ведь они будут в сети провайдера. Я думаю, что в Mikrotik возможно сделать подобную маршрутизацию, основываясь на DNS-адресе, а не на IP-адресе или сервисном порте, просто не могу понять, как это сделать.

leonj Guest	#6 0 13.04.2007 10:37:00 Ммм… Понимаю… Может, попробуете получить те IP-адреса, которые они раздают, и маршрутизировать весь трафик в этом диапазоне через соответствующий? Знаю, что MT’s испытывают трудности при работе с адресами типа “DNS”, они обычно просят валидный IP или пытаются автоматически разрешить его, когда просите добавить новый маршрут. Единственное другое решение, которое я могу придумать, — запустить какой-нибудь скрипт, который разрешает some.dyndns.com, удаляет старый маршрут и создает новый маршрут с разрешенным адресом. Может, спросите в скриптинговом форуме, чтобы там помогли с этим…?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры