+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Я настроил двухWAN-интерфейс на Mikrotik RB750.

Я настроил двухWAN-интерфейс на Mikrotik RB750., RouterOS

ansh

Guest

23.06.2015 09:48:00

Добрый день! Проблема с двумя разными провайдерами WAN на Mikrotik RB750. Сбросил все настройки без добавления стандартных правил. Настроил 2 WAN-интерфейса:
WAN1 - 1.1.1.1/29 (ether1) - шлюз 1.1.1.1; диапазон IP от провайдера 1.1.1.2-5
WAN2 - 2.2.2.1/29 (ether2) - шлюз 2.2.2.1; диапазон IP от провайдера 2.2.2.2-5
Сеть: Master-Lan - 192.168.1.0/24 (ether3)
Для ether4 и ether5 выставлен мастер-порт ether3. Настроил маршрутизацию, включил masquerade. Интернет работает, внешний IP определяется как 1.1.1.2.
Проблема (потеря интернета) возникает, когда я отключаю masquerade и прописываю:
chain=srcnat action=src-nat to-addresses=1.1.1.5 src-address=192.168.1.0/24 out-interface=ether1 log=no log-prefix=""
Если сделать то же для WAN2, srcnat работает (интернет есть, внешний IP определяется по тому, что указано в to-addresses).
Еще заметил: в настройках интерфейса для WAN1 в поле "Switch" пусто, а для WAN2 стоит "Switch1", как у ether3-ether5.
Пробовал сброс через NetInstall — не помогло.
Как можно убрать "Switch1" у WAN2, как у WAN1? Или это вообще не важно?

ansh

Guest

30.07.2015 13:59:00

[admin@MikroTik] > ip set pri ip-forward: yes send-redirects: yes accept-source-route: no accept-redirects: no secure-redirects: yes rp-filter: no tcp-syncookies: no max-arp-entries: 8192 arp-timeout: 30s icmp-rate-limit: 10 icmp-rate-mask: 0x1818 allow-fast-path: yes ipv4-fast-path-active: no ipv4-fast-path-packets: 0 ipv4-fast-path-bytes: 0 ipv4-fasttrack-active: no ipv4-fasttrack-packets: 0 ipv4-fasttrack-bytes: 0

suntelSean

Guest

30.07.2015 18:17:00

A) Маскарад — это способ работы маршрутизаторов IPv4 с внутренними и публичными адресами. Адреса 192.168.X.X не маршрутизируются в интернете. Порты 2-5 подключены к коммутирующему чипу, то есть если их использовать для LAN, они не нагружают процессор маршрутизатора. Это позволяет объединять эти порты без использования настоящих мостов, которые потребляют ресурсы процессора. Если ещё не сделали, измените мастер-порты 3, 4 и 5 на none, ether3, ether3 соответственно. С вашей настройкой с двумя WAN/ISP, какая основная цель? Резервирование?

ansh Guest	#4 0 30.07.2015 19:21:00 Я сбросил настройки через NetInstall — не помогло… А как можно сделать так, чтобы на WAN2 был «Switch1» как на WAN1? Или это ничего не значит? (см. вложения) Да, моя основная цель — резервирование (Failover).

ansh

Guest

30.07.2015 19:32:00

Сейчас одновременно работают два WAN... маршрутизация настроена через WAN1 и Интернет, а «srcnat» работает с разными IP. Например:
chain = srcnat
action = src-nat
to-addresses = 1.1.1.2
src-address = 192.168.1.0/24
out-interface = ether1
log = no
log-prefix = ""

Или:
chain = srcnat
action = src-nat
to-addresses = 1.1.1.5
src-address = 192.168.1.0/24
out-interface = ether1
log = no
log-prefix = ""

Но когда я включаю маршрутизацию через WAN2, в Интернет может выйти только один IP (2.2.2.2). Например:
chain = srcnat
action = src-nat
to-addresses = 2.2.2.2
src-address = 192.168.1.0/24
out-interface = ether1
log = no
log-prefix = ""

Если я меняю «to-addresses» на 2.2.2.3-5, то Интернет пропадает.

ansh

Guest

31.07.2015 08:59:00

Прошлой ночью "srcnat" не работал для WAN2 при смене IP... А сегодня утром, ничего не меняя, пытаюсь... чтобы заработало.) Что вызвало задержку и как долго это будет — пока разбираюсь. Есть идеи? Почему при переключении маршрутизации происходит задержка "srcnat"?

212.45.0.3 - DNS ISP1
85.114.0.81 - DNS ISP2

# DST-ADDRESS PREF-SRC GATEWAY DIS
0 X S ;;; routing mark from address list
0.0.0.0/0 1.1.1.1 1
1 X S 0.0.0.0/0 2.2.2.1 1
2 A S ;;; gw2
0.0.0.0/0 2.2.2.1 2
3 X S ;;; gw1
0.0.0.0/0 1.1.1.1 2
4 A S 85.114.0.81/32 2.2.2.1 1
5 ADC 2.2.2.0/29 2.2.2.2 if2 0
6 ADC 192.168.0.0/24 192.168.0.2 master-LAN 0
7 ADC 192.168.1.0/24 192.168.1.8 master-LAN 0
8 S 212.45.0.3/32 1.1.1.1 1

ansh Guest	#7 0 31.07.2015 13:06:00 Изменил в маршрутизации «Distance» с 2 на 1, и теперь… «srcnat» работает без задержек… на Mikrotik — работает…)

ansh Guest	#8 0 24.08.2015 07:37:00 Проблема возникает, когда меняешь роутер на другой с другим MAC-адресом… После клонирования MAC-адреса на втором роутере проблема исчезла.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры