+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

балансировка нагрузки + горячая точка + веб-прокси

балансировка нагрузки + горячая точка + веб-прокси, RouterOS

eagleeyes

Guest

11.03.2011 22:01:00

Привет, я просмотрел несколько тем здесь на форуме, но так и не смог настроить всё правильно. У меня уже работает хотспот (с веб-прокси) на x86 с версией 4.11 и 4 Мбит DSL. Теперь есть ещё один 4 Мбит DSL, и хочу настроить балансировку нагрузки. Но проблема в том, что оба провайдера — один и тот же, то есть шлюз одинаковый. Я следовал инструкции из этого мануала http://wiki.mikrotik.com/wiki/Manual:Load_balancing_multiple_same_subnet_links, но балансировка не сработала — нагрузка идёт только на WAN1, а WAN2 вообще не работает. Также пробовал по этому мануалу http://wiki.mikrotik.com/wiki/PCC#Application_Example_-_Load_Balancing, но результат тот же, вторая связь нагрузки не получает. Буду благодарен за любую помощь.

eagleeyes Guest	#2 0 14.04.2011 16:56:00 У меня очень медленный браузинг с указанной выше конфигурацией. Не подскажете, как можно улучшить настройки для более быстрой работы? fewi, вы не могли бы помочь, пожалуйста?

eagleeyes Guest	#3 0 02.04.2011 21:38:00 Привет, я купил ещё один RB493AH и настроил на нём PCC. Теперь как его объединить с (Hotspot + Webproxy, который работает на x86)? Пожалуйста, помогите.

fewi

Guest

02.04.2011 22:24:00

Это стандартная конфигурация PCC. Неважно, что за ней стоит другой роутер — руководство из вики полностью применимо. Единственное замечание — исходящий адрес всегда будет адресом другого роутера, когда ты делаешь проксирование, потому что RouterOS не может проксировать прозрачно, а значит, использовать классификатор src-address не выйдет.

eagleeyes Guest	#5 0 11.04.2011 21:04:00 Можешь быть конкретнее, я не понял тебя. Я много пытался, но ничего не получилось. Вот пример настройки: Router1 с PCC, конфигурация из вики. Router2 с Hotspot, webproxy, а также DHCP и DNS на нём. Есть идеи или помощь?

fewi

Guest

11.04.2011 21:29:00

Настройте один роутер с PCC согласно руководству на вики: http://wiki.mikrotik.com/wiki/Manual:PCC Этот роутер подключается к вашим провайдерам и распределяет нагрузку на основе количества соединений между ними. Статья на вики очень подробная, если нужна конкретная помощь, придется описать детали вашего подключения и что вы уже пробовали. У этого PCC роутера также будет порт для подключения второго роутера. Для этой сети можно использовать подсеть /30. Назовем этот порт внутренним. Затем настройте второй роутер с аплинком на PCC роутер, назначьте второй IP из /30 и добавьте статический маршрут через другую сторону. Теперь этот роутер использует PCC роутер как аплинк, а PCC роутер балансирует соединения между двумя провайдерами. После этого настройте прокси на втором роутере и подключите к нему конечных пользователей. Вот и всё.

eagleeyes

Guest

12.04.2011 14:24:00

Большое спасибо, fewi, за помощь. Похоже, я застрял на правилах NAT. Вот конфигурация с PCC роутера1:

[admin@MikroTik] /ip address> pr
ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; default configuration
192.168.101.9/29 192.168.101.8 192.168.101.15 Local
1 192.168.100.2/24 192.168.100.0 192.168.100.255 WAN1
2 192.168.102.2/24 192.168.102.0 192.168.102.255 WAN2

[admin@MikroTik] /ip route> pr
DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.100.1 1
1 A S 0.0.0.0/0 192.168.102.1 1
2 A S 0.0.0.0/0 192.168.100.1 1
3 S 0.0.0.0/0 192.168.102.1 2
4 ADC 192.168.100.0/24 192.168.100.2 WAN1 0
5 ADC 192.168.102.0/24 192.168.102.2 WAN2 0
6 ADC 192.168.101.8/29 192.168.101.9 Local 0

[admin@MikroTik] /ip firewall> nat pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat action=masquerade out-interface=WAN1
1 chain=srcnat action=masquerade out-interface=WAN2

[admin@MikroTik] /ip firewall> mangle pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting action=accept dst-address=192.168.100.0/24 in-interface=Local
1 chain=prerouting action=accept dst-address=192.168.102.0/24 in-interface=Local
2 chain=prerouting action=mark-connection new-connection-mark=WAN1_conn passthrough=yes in-interface=WAN1 connection-mark=no-mark
3 chain=prerouting action=mark-connection new-connection-mark=WAN2_conn passthrough=yes in-interface=WAN2 connection-mark=no-mark
4 chain=prerouting action=mark-connection new-connection-mark=WAN1_conn passthrough=yes dst-address-type=!local in-interface=Local connection-mark=no-mark per-connection-classifier=both-addresses:2/0
5 chain=prerouting action=mark-connection new-connection-mark=WAN2_conn passthrough=yes dst-address-type=!local in-interface=Local connection-mark=no-mark per-connection-classifier=both-addresses:2/1
6 chain=prerouting action=mark-routing new-routing-mark=to_WAN1 passthrough=yes in-interface=Local connection-mark=WAN1_conn
7 chain=prerouting action=mark-routing new-routing-mark=to_WAN2 passthrough=yes in-interface=Local connection-mark=WAN2_conn
8 chain=output action=mark-routing new-routing-mark=to_WAN1 passthrough=yes connection-mark=WAN1_conn
9 chain=output action=mark-routing new-routing-mark=to_WAN2 passthrough=yes connection-mark=WAN2_conn

А вот конфигурация с Hotspot роутера2:

[admin@mikrotik] /ip address> pr
ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; LOCAL
192.168.1.5/24 192.168.1.0 192.168.1.255 Local
1 ;;; Internal
192.168.101.10/29 192.168.101.8 192.168.101.15 Internal

[admin@mikrotik] > ip route pr
DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.101.9 1
1 ADC 192.168.1.0/24 192.168.1.5 Local 0
2 ADC 192.168.101.8/29 192.168.101.10 Internal 0

[admin@mikrotik] /ip firewall> nat pr
5 ;;; masquerade hotspot network
chain=srcnat action=masquerade src-address=192.168.1.0/24 out-interface=Local
6 chain=dstnat action=redirect to-ports=8080 protocol=tcp src-address=192.168.1.0/24 in-interface=Local dst-port=80

[admin@mikrotik] > ip fire mang pr
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Hit Traffic from Proxy
chain=output action=mark-packet new-packet-mark=Proxy-Hit passthrough=no out-interface=Local dscp=4
1 ;;; Up Traffic
chain=prerouting action=mark-packet new-packet-mark=test-up passthrough=no src-address=192.168.1.0/24 in-interface=Local
2 ;;; Conn Mark
chain=forward action=mark-connection new-connection-mark=test-conn passthrough=yes src-address=192.168.1.0/24
3 ;;; Down Direct Connection
chain=forward action=mark-packet new-packet-mark=test-down passthrough=no in-interface=Local connection-mark=test-conn
4 ;;; Down Via Proxy
chain=output action=mark-packet new-packet-mark=test-down passthrough=no dst-address=192.168.1.0/24 out-interface=Local

DHCP и DNS тоже настроены на этом втором роутере.

eagleeyes

Guest

12.04.2011 19:15:00

Ну, с приведённой выше настройкой всё работает, но браузинг заметно медленный, а иногда его вообще нет. Кроме того, я не могу получить доступ к router2 (Hotspot) с router1 (PCC). Нужно ли что-то менять в этой конфигурации? Есть идеи?

fewi

Guest

14.04.2011 19:06:00

Откажитесь от правил mangle на прокси-маршрутизаторе. Они вам не помогут.
[admin@MikroTik] /ip address> pr
ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; default configuration
192.168.101.9/29 192.168.101.8 192.168.101.15 Local
1 192.168.100.2/24 192.168.100.0 192.168.100.255 WAN1
2 192.168.102.2/24 192.168.102.0 192.168.102.255 WAN2

[admin@MikroTik] /ip route> pr
DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.100.1 1
1 A S 0.0.0.0/0 192.168.102.1 1
2 A S 0.0.0.0/0 192.168.100.1 2
3 S 0.0.0.0/0 192.168.102.1 2
4 ADC 192.168.15.0/24 192.168.100.2 WAN1 0
5 ADC 192.168.16.0/24 192.168.102.2 WAN2 0
6 ADC 192.168.101.8/29 192.168.101.9 Local 0

Это с маршрутизатора PCC. В этом нет никакого смысла. У вас, похоже, неверно заданы приоритеты (distance), но ещё пугает то, что IP-адреса и напрямую подключённые маршруты либо взяты из разных временных моментов, либо совсем непригодны (что было бы совершенно удивительно, учитывая, что я говорю о динамических маршрутах, которые создаются в результате наличия IP-адресов на маршрутизаторе).

Пожалуйста, опубликуйте выводы команд:
“/ip route print detail”,
“/ip route export”,
“/ip address print detail”
и “/ip address export” с маршрутизатора PCC.

Обязательно оберните вывод в теги, чтобы он оставался читаемым.

eagleeyes

Guest

#10

16.04.2011 13:28:00

Я сбросил правила mangle на прокси-маршрутизаторе. Вот вывод команд ip route и ip address:

[admin@MikroTik] > ip route pr detail
Флаги: X - отключено, A - активно, D - динамическое, C - подключено, S - статическое, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - недоступно, P - запрет
0 A S dst-address=0.0.0.0/0 gateway=192.168.100.1 gateway-status=192.168.100.1 reachable WAN1 check-gateway=ping distance=1
scope=30 target-scope=10 routing-mark=to_WAN1

1 A S dst-address=0.0.0.0/0 gateway=192.168.102.1 gateway-status=192.168.102.1 reachable WAN2 check-gateway=ping distance=1
scope=30 target-scope=10 routing-mark=to_WAN2

2 A S dst-address=0.0.0.0/0 gateway=192.168.100.1 gateway-status=192.168.100.1 reachable WAN1 check-gateway=ping distance=1
scope=30 target-scope=10

3 S dst-address=0.0.0.0/0 gateway=192.168.102.1 gateway-status=192.168.102.1 reachable WAN2 check-gateway=ping distance=2
scope=30 target-scope=10

4 ADC dst-address=192.168.100.0/24 pref-src=192.168.100.2 gateway=WAN1 gateway-status=WAN1 reachable distance=0 scope=10

5 ADC dst-address=192.168.102.0/24 pref-src=192.168.102.2 gateway=WAN2 gateway-status=WAN2 reachable distance=0 scope=10

6 ADC dst-address=192.168.101.8/29 pref-src=192.168.101.9 gateway=Local gateway-status=Local reachable distance=0
scope=10

[admin@MikroTik] > ip route export
/ip route
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.100.1 routing-mark=to_WAN1 scope=30 \
target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.102.1 routing-mark=to_WAN2 scope=30 \
target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.100.1 scope=30 target-scope=10
add check-gateway=ping disabled=no distance=2 dst-address=0.0.0.0/0 gateway=192.168.102.1 scope=30 target-scope=10

[admin@MikroTik] > ip address pr detail
Флаги: X - отключено, I - недействительно, D - динамическое
0 ;;; стандартная конфигурация
address=192.168.101.9/29 network=192.168.101.8 broadcast=192.168.101.15 interface=Local actual-interface=Local

1 address=192.168.100.2/24 network=192.168.100.0 broadcast=192.168.100.255 interface=WAN1 actual-interface=WAN1

2 address=192.168.102.2/24 network=192.168.102.0 broadcast=192.168.102.255 interface=WAN2 actual-interface=WAN2

[admin@MikroTik] > ip address export
/ip address
add address=192.168.101.9/29 broadcast=192.168.101.15 comment="default configuration" disabled=no interface=Local \
network=192.168.101.8
add address=192.168.100.2/24 broadcast=192.168.100.255 comment="" disabled=no interface=WAN1 network=192.168.100.0
add address=192.168.102.2/24 broadcast=192.168.102.255 comment="" disabled=no interface=WAN2 network=192.168.102.0

fewi Guest	#11 0 16.04.2011 20:04:00 Похоже, теперь всё в порядке.

eagleeyes

Guest

#12

17.04.2011 18:59:00

Большое спасибо, fewi, за твою помощь и поддержку. Есть ещё одна проблема, связанная с браузингом: сначала всё работает отлично, но через несколько минут браузинг полностью пропадает. Есть идеи, что может быть не так в настройках?

fewi Guest	#13 0 17.04.2011 19:10:00 Нет, не так. Как я уже сказал, конфигурация мне кажется правильной.

eagleeyes

Guest

#14

22.04.2011 19:41:00

Ну, большое спасибо за всю твою помощь, fewi. Теперь всё работает отлично. Карма тебе, сэр. Немного проблемы с мгновенными сообщениями (MSN, Skype и т.д.), пытаюсь реализовать маршрутизацию на основе политик. Надеюсь, это решит проблемы. Сейчас планирую добавить третий WAN.

dunga Guest	#15 0 27.11.2013 14:13:00 Всем привет! Кто-нибудь может помочь с такой проблемой. У меня есть hotspot на Mikrotik, но кажется, что сеть становится всё медленнее, несмотря на то, сколько людей сидит в интернете — это просто кафе. Владелец сказал, что хочет, чтобы я также включил веб-прокси на Mikrotik. Хочу спросить, возможно ли одновременно на одном Mikrotik настроить и веб-прокси, и hotspot? Как тогда будут кешироваться данные, если сначала нужно зайти на страницу входа в hotspot, а потом при серфинге веб-прокси будет кешировать контент? Поясните, пожалуйста.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры