http://mikrotik.moscow Новое в теме Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 04:19:47 -0400 Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2. RouterOS в форуме RouterOS.
Обновление: Разъярился и выдернул роутер. Переделал всё с нуля, следуя статье: http://wiki.mikrotik.com/wiki/Per-Traffic_Load_Balancing. Вручную настроил DNS-серверы (два провайдера + Google DNS) с включенным DNS-кэшем на Mikrotik. DHCP выдает IP + DNS, указывающий на Mikrotik. Вопрос в следующем: всё ещё нужно настраивать шлюз по умолчанию, раз я до сих пор не могу выйти в интернет? Я могу серфить только тогда, когда назначен шлюз по умолчанию.
15.12.2012 04:43:00, iggylee.]]> http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269947 http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269947 Sat, 15 Dec 2012 04:43:00 -0500 RouterOS Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2. RouterOS в форуме RouterOS.
У кого-нибудь есть решение этой проблемы?
29.11.2012 05:01:00, iggylee.]]> http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269946 http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269946 Thu, 29 Nov 2012 05:01:00 -0500 RouterOS Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2. RouterOS в форуме RouterOS.
Да, я использую "Address Lists" (списки адресов) в файрволе, чтобы выбирать определенные/разные подсети. В основном, чтобы направить определенные подсети на WAN2, потому что мой провайдер на WAN1 душит трафик как не в себя.

Всё настроено, Google DNS 8.8.8.8/8.8.4.4. Лиза арендован у моего десктопа через DHCP, и он использует эти DNS.  Traceroute идет на Mikrotik, на WAN2, а потом пакет просто пропадает - "Host unreachable".  Ping отвечает тем же. Может быть, проблема в моём правиле файрвола?
26.11.2012 19:54:00, iggylee.]]> http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269945 http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269945 Mon, 26 Nov 2012 19:54:00 -0500 RouterOS Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2. RouterOS в форуме RouterOS.
Ну, я тут просто предполагаю, так traffic проходит через это правило, passthrough установлен в "no", поэтому traffic не идёт через mangle, он доходит до принятия решения о маршруте… и у тебя timeout. Я бы сказал, что проблема в DNS (второй провайдер использует другой DNS, чем первый провайдер), но я вижу, что ты используешь список адресов (предполагаю, IP-адреса) для назначения в mangle… так что не знаю, попробуй хотя бы с какими-нибудь публичными DNS. Если сделаешь traceroute, что увидишь?
25.11.2012 20:19:00, mixig.]]> http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269944 http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269944 Sun, 25 Nov 2012 20:19:00 -0500 RouterOS Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2. RouterOS в форуме RouterOS.
Да, именно так. В общем, я вставил подсеть с SmallNetBuilder как "TEST", и по логике она должна была перенаправляться на WAN2. Но не перенаправляется, и я в полной растеряемости… Страница не загружается, просто таймаут соединения. Может быть, дело в приоритете/порядке, в котором ether1 или 2 получают IP от DHCP?
25.11.2012 15:16:00, iggylee.]]> http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269943 http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269943 Sun, 25 Nov 2012 15:16:00 -0500 RouterOS Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2. RouterOS в форуме RouterOS.
Добавил правило: действие=маршрутизация, цепочка=prerouting, комментарий="Принудительный тестовый маршрут в WAN2", отключено=нет, список-адресов-назначения=TEST, новая-маршрутная-метка=SMALLNETBLDER, пропускать=нет, адрес-источника=192.168.68.0/24. Есть ли у этого правила совпадающий трафик, растет ли счетчик?
25.11.2012 13:22:00, mixig.]]> http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269942 http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269942 Sun, 25 Nov 2012 13:22:00 -0500 RouterOS Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2. RouterOS в форуме RouterOS.
Привет.. Извиняюсь за задержку с обновлением. Вывод конфигурации экспорта Mangle: # 19.11.2012 15:42:57 от RouterOS 5.21
# software id = 9WT6-2LNG
#
/ip firewall mangle
add action=mark-connection chain=input disabled=yes in-interface=ether1 new-connection-mark=SN-in passthrough=yes
add action=mark-routing chain=output connection-mark=SN-in disabled=yes new-routing-mark=SN-out passthrough=no
add action=mark-connection chain=input disabled=yes in-interface=ether2 new-connection-mark=VQ-in passthrough=yes
add action=mark-routing chain=output connection-mark=VQ-in disabled=yes new-routing-mark=VQ-out passthrough=no
add action=mark-routing chain=prerouting comment="Forced Test Route To WAN2" disabled=no dst-address-list=TEST \
   new-routing-mark=SMALLNETBLDER passthrough=no src-address=192.168.68.0/24
add action=mark-routing chain=prerouting comment="General HTTP Traffic" disabled=no dst-port=80 new-routing-mark=HTTP \
   passthrough=yes protocol=tcp
add action=mark-routing chain=prerouting comment="General SSL Traffic" disabled=no dst-port=443 new-routing-mark=HTTPS \
   passthrough=no protocol=tcp
add action=mark-routing chain=prerouting comment="P2P Filter Traffic" disabled=no new-routing-mark=P2P p2p=all-p2p \
   passthrough=no IP Route export config output: # 19.11.2012 15:44:06 от RouterOS 5.21
# software id = 9WT6-2LNG
#
/ip route
add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether1 routing-mark=SN-out scope=30 target-scope=10
add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether2 routing-mark=VQ-out scope=30 target-scope=10
add comment="General HTTP Traffic" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether1 routing-mark=HTTP scope=255 \
   target-scope=10
add comment="General SSL Traffic" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether1 routing-mark=HTTPS scope=255 \
   target-scope=10
add comment="P2P Filter" disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=ether1 routing-mark=P2P scope=255 \
   target-scope=10
add comment="Test Route" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=ether2 routing-mark=SMALLNETBLDER scope=255 \
   target-scope=10
add comment="added by setup" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.68.254 scope=30 target-scope=10 Надеюсь, вы ребята сможете подсказать что-нибудь/помочь, потому что я в полном тупике…
25.11.2012 07:44:00, iggylee.]]> http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269941 http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269941 Sun, 25 Nov 2012 07:44:00 -0500 RouterOS Пропускать диапазоны IP-адресов по одному из WAN1 или WAN2. RouterOS в форуме RouterOS.
Всем привет! Заходил потихоньку, но были проблемы с регистрацией аккаунта здесь. Но наконец-то получилось. Не уверен, стоит ли это здесь писать или в "Общую поддержку".

Фон: RB450G с RouterOS 5.21.
Ether1 - ISP1 (DHCP)
Ether2 - ISP2 (DHCP)
Маршрут по умолчанию сейчас идет через Ether1.

Проблема в том, что к ISP2 подключился недавно, когда я отказался от ADSL. У меня есть конкретный список IP-адресов/подсетей в mangle, которые я хотел бы отправлять через ISP2 на ether2 - все основано на этой вики: http://wiki.mikrotik.com/wiki/Per-Traffic_Load_Balancing.

Это работало, пока я не перешел на нового провайдера. По какой-то причине, теперь просто не позволяет маршрутизировать трафик через ISP2, что бы я ни делал.

Буду благодарен за совет/помощь в этом вопросе.

Спасибо!
28.10.2012 04:47:00, iggylee.]]> http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269940 http://mikrotik.moscow/forum/forum57/68711-propuskat-diapazony-ip_adresov-po-odnomu-iz-wan1-ili-wan2./message269940 Sun, 28 Oct 2012 04:47:00 -0400 RouterOS