http://mikrotik.moscow Новое в теме 2 isp форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 13:17:21 -0400 2 isp RouterOS в форуме RouterOS.
Какие-нибудь новости по этому вопросу? Кто-нибудь пробовал такую конфигурацию?
18.06.2006 11:54:00, sorinbuda.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277980 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277980 Sun, 18 Jun 2006 11:54:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
http://forum.mikrotik.com//viewtopic.php?t=8870 http://wiki.mikrotik.com/wiki/Improved_Load_Balancing_over_Multiple_Gateways
14.06.2006 11:52:00, Mitak.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277979 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277979 Wed, 14 Jun 2006 11:52:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Тогда обычных статических маршрутов должно хватить… /Jörgen
14.06.2006 10:15:00, joeri91942.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277978 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277978 Wed, 14 Jun 2006 10:15:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Не уверен, что я до конца понял, что ты хочешь сделать. Ты сказал, что хочешь, чтобы "весь трафик, приходящий и уходящий от ISP1, проходил через шлюз ISP1"... как ты будешь знать, какие IP-адреса контролируются определенным провайдером? Да, именно это я и хочу сделать. Я знаю все адреса, выделенные ISP1, из http://www.ripe.net, и вставил их в список адресов.
14.06.2006 09:44:00, sorinbuda.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277977 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277977 Wed, 14 Jun 2006 09:44:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Не уверен, что я совсем понимаю, что ты хочешь сделать. Ты сказал, что хочешь "весь трафик, идущий из/в ISP1, проходить через шлюз ISP1"... как ты будешь знать, какие IP-адреса под контролем определенного ISP? Если ты имеешь в виду, что хочешь, чтобы входящий трафик на внешний интерфейс твоего роутера, подключенный к ISP1, возвращался тем же путем (например, для опубликованного веб-сервера), тебе лучше маркировать трафик на том интерфейсе, на котором он пришёл, а не по IP-адресу. Также, тебе нужно сначала сделать connection-mark (чтобы потом можно было отслеживать ответы), а потом маркировать пакеты, соответствующие connection-mark. В правилах packet mark нужно установить passthrough=no, чтобы последующие правила не меняли твои метки. Поищи мои посты, там есть тема, обсуждающая маршрутизацию на основе политик, из нее ты сможешь понять, как это сделать. С уважением, /Jörgen
14.06.2006 09:05:00, joeri91942.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277976 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277976 Wed, 14 Jun 2006 09:05:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Я тоже пробовал, у меня та же проблема. Не имеет ли значения, что я подключаюсь к ISP1 по Ethernet, а к ISP2 — по PPoE?
14.06.2006 06:49:00, sorinbuda.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277975 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277975 Wed, 14 Jun 2006 06:49:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Хм… попробуем: /ip firewall mangle

установим 1 passthrough=yes
установим 4 passthrough=yes
13.06.2006 21:24:00, Mitak.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277974 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277974 Tue, 13 Jun 2006 21:24:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Спасибо, но где-то тут всё ещё есть проблема. Сейчас конфигурация такая:
[admin@crosslink] ip firewall address-list> print
Флаги: X - отключено, D - динамическое
#   СПИСОК       АДРЕС                        
0   isp1    81.180.0.0/15                  
1   isp1    80.96.0.0/15                    
2   isp1    85.120.0.0/14 [admin@crosslink] ip firewall mangle> print
Флаги: X - отключено, I - недействительно, D - динамическое
0   chain=prerouting src-address-list=isp1 action=mark-connection
    new-connection-mark=isp1_conn passthrough=yes

1   chain=prerouting connection-mark=isp1_conn action=mark-packet
    new-packet-mark=isp1_pack passthrough=no

2   chain=prerouting packet-mark=isp1_pack action=mark-routing
    new-routing-mark=isp1_route passthrough=no

3   chain=prerouting src-address-list=!isp1 action=mark-connection
    new-connection-mark=isp2_conn passthrough=yes

4   chain=prerouting connection-mark=isp2_conn action=mark-packet
    new-packet-mark=isp2_pack passthrough=no

5   chain=prerouting packet-mark=isp2_pack action=mark-routing
    new-routing-mark=isp2_route passthrough=no [admin@crosslink] ip dns> print
           primary-dns: xxx.xxx.xxx.25 DNS isp1
         secondary-dns: xxx.xxx.xxx.20 1DNS isp2
 allow-remote-requests: yes
            cache-size: 2048KiB
         cache-max-ttl: 1w
            cache-used: 244KiB [admin@crosslink] ip route> print
Флаги: X - отключено, A - активно, D - динамически, C - соединить, S - статический, r - rip, b - bgp, o - ospf
#     ПУНКТ-НАЗНАЧЕНИЕ        ПРЕДПОЧТ. ИСТОЧНИК        G ШЛЮЗ         РАСТОЯНИЕ ИНТЕРФЕЙС    
0 ADC xxx.xxx.0.1/32        xxx.xxx.xxx.xxx                              isp1 interface
1 ADC xxx.xxx.93.0/26     xxx.xxx.93.20                               isp2 interface      
2 ADC 192.168.0.0/22    192.168.0.1                             Lan      
3 A S 0.0.0.0/0                          r gatewayISP2              isp2 (routing-mark=isp2_route)
4 A S 0.0.0.0/0                          r gatewayISP1                 isp1 (routing-mark=isp1_route) [pentagrama@crosslink] ip firewall nat> print
Флаги: X - отключено, I - недействительно, D - динамически
0   chain=srcnat src-address=192.168.0.0/22 action=masquerade
Спасибо ещё раз.
13.06.2006 16:46:00, sorinbuda.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277973 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277973 Tue, 13 Jun 2006 16:46:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
/ip firewall mangle
Mark isp1 connection: add chain=prerouting src-address-list=isp1 action=mark-connection new-connection-mark=isp1_conn passthrough=yes
Mark isp1 packets: add chain=prerouting connection-mark=isp1_conn action=mark-packet new-packet-mark=isp1_p
do same for isp2: add chain=prerouting src-address-list=!isp1 action=mark-connection new-connection-mark=isp2_conn passthrough=yes
add chain=prerouting connection-mark=isp2_conn action=mark-packet new-packet-mark=isp2_p
routing mark: add chain=prerouting packet-mark=isp1_p action=mark-routing new-routing-mark=isp1_r
add chain=prerouting packet-mark=isp2_p action=mark-routing new-routing-mark=isp2_r
now add the routing rules:
/ip route
1st remove the default gateway: remove [/ip route find dst 0.0.0.0/0] and add the isp1 gateway: add gateway=ISP1_GATEWAY routing-mark=isp1_r
add gateway=ISP2_GATEWAY routing-mark=isp2_r
just replace ISP1_GATEWAY and ISP2_GATEWAY with your gateways, ant that`s all!
now, add a masquerade rule:
/ip firewall nat
add chain=srcnat src-address=192.168.0.0/24 action=masquerade
just replace 192.168.0.0/24 network with your network, ant that`s all!
12.06.2006 19:37:00, Mitak.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277972 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277972 Mon, 12 Jun 2006 19:37:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Я поменял правила NAT, но результата всё равно нет [admin@crosslink] ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat connection-mark=isp1 action=src-nat to-addresses=xxx.xxx.17.200 to-ports=0-65535

1 chain=srcnat connection-mark=isp2 action=src-nat to-addresses=xxx.xxx.93.20 to-ports=0-65535
12.06.2006 19:07:00, sorinbuda.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277971 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277971 Mon, 12 Jun 2006 19:07:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Какие есть идеи? По поводу этой проблемы? 2 интернет-провайдера, 1 LAN, маршрутизация трафика на основе списка адресов.
12.06.2006 09:50:00, sorinbuda.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277970 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277970 Mon, 12 Jun 2006 09:50:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Вот оно: [admin@crosslink] ip firewall nat> print
Флаги: X - отключено, I - недействительно, D - динамический
0   chain=srcnat src-address=192.168.0.0/22 action=masquerade
10.06.2006 13:14:00, sorinbuda.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277969 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277969 Sat, 10 Jun 2006 13:14:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Где код NAT? Похоже, вы используете src-nat?
10.06.2006 12:38:00, advantz.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277968 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277968 Sat, 10 Jun 2006 12:38:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
У меня мало времени, чтобы изучать всю твою конфигурацию, но советую увеличить DNS-кэш до 10MB=10240KB.
10.06.2006 09:55:00, zaherhamiyah.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277967 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277967 Sat, 10 Jun 2006 09:55:00 -0400 RouterOS 2 isp RouterOS в форуме RouterOS.
Не могли бы вы взглянуть и сказать, что здесь не так? [admin@crosslink] ip firewall address-list> print
Флаги: X - отключен, D - динамический
#   СПИСОК       АДРЕС                        
0   isp1    81.180.0.0/15                  
1   isp1    80.96.0.0/15                  
2   isp1    85.120.0.0/14 [admin@crosslink] ip firewall mangle> print
Флаги: X - отключен, I - недействительный, D - динамический
0   chain=prerouting dst-address-list=isp1 action=mark-routing new-routing-mark=isp1 passthrough=yes
1   chain=prerouting dst-address-list=!isp1 action=mark-routing new-routing-mark=isp2 passthrough=no [admin@crosslink] ip route> print
Флаги: X - отключен, A - активный, D - динамический, C - connect, S - static, r - rip, b - bgp, o - ospf
#     НАЗНАЧЕНИЕ        PREF-SRC        G ШЛЮЗ         РАСТОЯНИЕ ИНТЕРФЕЙС        МЕТКА МАРШРУТИЗАЦИИ
0 ADC xxx.xxx.0.1/32    xxx.xxx.17.200                              интерфейс isp1
1 ADC xxx.xxx.93.0/26   xxx.xxx.93.20                               интерфейс isp2
2 ADC 192.168.0.0/22    192.168.0.1                                 интерфейс local
3 A S 0.0.0.0/0                          r xxx.xxx.93.1             интерфейс isp2       isp1
4 A S 0.0.0.0/0                          r xxx.xxx.0.1              интерфейс isp1 [admin@crosslink] ip dns> print
           primary-dns: xxx.xxx.xxx.25 DNS isp1
         secondary-dns: xxx.xxx.xxx.20 1DNS isp2
 allow-remote-requests: yes
            cache-size: 2048KiB
         cache-max-ttl: 1w
            cache-used: 244KiB Я хочу маршрутизировать весь трафик, поступающий/уходящий через ISP1, через шлюз ISP1, а остальной трафик – через шлюз ISP2. Но я где-то делаю ошибку. Можете помочь?
10.06.2006 09:29:00, sorinbuda.]]> http://mikrotik.moscow/forum/forum57/70152-2-isp/message277966 http://mikrotik.moscow/forum/forum57/70152-2-isp/message277966 Sat, 10 Jun 2006 09:29:00 -0400 RouterOS