Проблема распределения нагрузки между несколькими шлюзами с точки доступа.

Допустим, у вас есть локальная сеть 192.168.100.0/24 (как в примере на вики), и вы делите её так, что 192.168.100.0/25 (192.168.100.1 - 192.168.100.127) будут помечены как GroupA и идти через WAN A, а 192.168.100.128/25 (192.168.100.128 - 192.168.100.255) — как GroupB и выходить через WAN B. Устройство, на котором запущен Hotspot, будет иметь локальный IP в этой сети. Это может быть .1, может .100, может .254 — у него один статический IP. Именно на этот IP будет проксироваться весь трафик, так что весь трафик, выходящий в WAN, будет выглядеть, будто идёт с этого IP-адреса.

Fewi, спасибо за объяснение, теперь я понимаю, почему у меня нет результата с моей конфигурацией. Это как раз мой случай, я использую hotspot, прозрачный прокси и DNS. Подскажите, как реально настроить эффективный баланс нагрузки с такой схемой?

http://blog.butchevans.com/2008/09/mikrotik-policy-routing-implementation-example/ — это пример, по которому я ориентировался. Спасибо.

Я бы а) отключил прозрачный прокси, б) купил второй роутер, а затем в) запустил бы хотспот на роутере за роутером, выделенным под PCC, с отключённым NAT на хотспот-роутере. В качестве критерия PCC использовал бы src-address.

Хмм... глубоко вздохну... Я использую прокси, потому что у меня есть дата-пакет от моего первого интернет-провайдера (ISP1), который надёжен и быстр, в то время как второй провайдер (ISP2) даёт мне безлимитный ежемесячный доступ (не дата-пакет), но он не такой быстрый и стабильный, как ISP1. В основном мы используем интернет для серфинга и скачивания, поэтому мне кажется, что прокси поможет снизить расходы.

Исходя из этого, я хотел бы реализовать балансировку нагрузки так, чтобы весь тяжёлый TCP-трафик шёл через ISP2, в то время как обычный веб-сёрфинг — через ISP1, а также чтоб остальной немаркированный трафик, например ICMP, DNS, SMTP и прочее, тоже использовал ISP2.

Как можно это сделать без второго роутера, учитывая, что мой роутер работает на базе x86 HP десктопа?

Спасибо.

Давайте начнем с привычной информации. Пришлите вывод команд “/ip address print detail”, “/ip route print detail”, “/interface print”, “/ip firewall export”, “/ip hotspot export” и точную схему сети.

Важно показывать «print detail» вместо просто «print», чтобы были видны все параметры. Например, команда «/ip route print» не показывает маркировку маршрутов. А «/ip route print detail» – показывает. Поскольку вы используете маркировку маршрутов, нужно её показывать. Пожалуйста, опубликуйте эти разделы снова или отредактируйте свой пост.

Окей. Сначала создадим loopback-интерфейс, чтобы привязать к нему прокси, и присвоим ему IP-адрес.  
/interface bridge add name=loopback0  
/ip address add address=172.31.255.255/32 interface=loopback0  

Дальше настроим IP-прокси так, чтобы он использовал этот адрес как исходящий для всего трафика.  
/ip proxy set src-address=172.31.255.255  

Убедитесь, что этот IP также проходит через NAT. Уберите это:  
/ip firewall nat  
add action=masquerade chain=srcnat comment="masquerade hotspot network" disabled=no src-address=10.10.99.0/24  

И замените на это:  
/ip firewall address-list  
add list=rfc1918 address=10.0.0.0/8  
add list=rfc1918 address=172.16.0.0/12  
add list=rfc1918 address=192.168.0.0/16  

/ip firewall  
add chain=srcnat out-interface="GLO ROUTER" src-address-list=rfc1918 action=masquerade  
add chain=srcnat out-interface="VISAFONE" src-address-list=rfc1918 action=masquerade  

Замените свои правила mangle на эти. Нет особой необходимости маркировать что-то для VISA1 — просто маркируем для GLO1 с помощью routing mark, а VISA1 используем как шлюз по умолчанию для всего остального. Вставляйте сюда все, что хотите пропускать через GLO1:  
/ip firewall mangle  
add chain=output comment="proxy traffic" src-address=172.31.255.255 action=mark-routing new-routing-mark=GLO1  
add chain=forward comment="Hotspot HTTPS traffic" in-interface=LAN protocol=tcp dst-port=443 action=mark-routing new-routing-mark=GLO1  

/ip route  
add dst-address=0.0.0.0/0 gateway=172.16.0.1 routing-mark=GLO1  
add dst-address=0.0.0.0/0 gateway=VISAFONE distance=1  
add dst-address=0.0.0.0/0 gateway=172.16.0.1 distance=2  

Если и после этого не заработает — у меня больше идей нет.

Вчера я путешествовал и вернулся поздно ночью. Сегодня утром пришёл очень рано, и из того, что я успел сделать, вот одна ошибка, которая возникла, когда я попытался запустить этот код:

add chain=forward comment="Hotspot HTTPS traffic" in-interface=LAN protocol=tcp dst-port=443 action=mark-routing new-routing-mark=GLO1

Ошибка: routing-mark разрешён только в цепочках output и prerouting.

Затем я заметил, что трафик не идёт на VISAFONE. Активный WAN — это тот, который я использую для прямого входа в роутер, я обычно включаю и использую его только для доступа к роутеру с моего ноутбука. Ничего больше.