Mikrotik.moscow [тема: балансировка нагрузки + горячая точка + веб-прокси]

Mikrotik.moscow [тема: балансировка нагрузки + горячая точка + веб-прокси] http://mikrotik.moscow Новое в теме балансировка нагрузки + горячая точка + веб-прокси форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 15:04:16 -0400 балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Всем привет! Кто-нибудь может помочь с такой проблемой. У меня есть hotspot на Mikrotik, но кажется, что сеть становится всё медленнее, несмотря на то, сколько людей сидит в интернете — это просто кафе. Владелец сказал, что хочет, чтобы я также включил веб-прокси на Mikrotik. Хочу спросить, возможно ли одновременно на одном Mikrotik настроить и веб-прокси, и hotspot? Как тогда будут кешироваться данные, если сначала нужно зайти на страницу входа в hotspot, а потом при серфинге веб-прокси будет кешировать контент? Поясните, пожалуйста.
27.11.2013 14:13:00, dunga.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374512 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374512 Wed, 27 Nov 2013 14:13:00 -0500 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Ну, большое спасибо за всю твою помощь, fewi. Теперь всё работает отлично. Карма тебе, сэр. Немного проблемы с мгновенными сообщениями (MSN, Skype и т.д.), пытаюсь реализовать маршрутизацию на основе политик. Надеюсь, это решит проблемы. Сейчас планирую добавить третий WAN.
22.04.2011 19:41:00, eagleeyes.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374511 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374511 Fri, 22 Apr 2011 19:41:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Нет, не так. Как я уже сказал, конфигурация мне кажется правильной.
17.04.2011 19:10:00, fewi.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374510 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374510 Sun, 17 Apr 2011 19:10:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Большое спасибо, fewi, за твою помощь и поддержку. Есть ещё одна проблема, связанная с браузингом: сначала всё работает отлично, но через несколько минут браузинг полностью пропадает. Есть идеи, что может быть не так в настройках?
17.04.2011 18:59:00, eagleeyes.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374509 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374509 Sun, 17 Apr 2011 18:59:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Похоже, теперь всё в порядке.
16.04.2011 20:04:00, fewi.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374508 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374508 Sat, 16 Apr 2011 20:04:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Я сбросил правила mangle на прокси-маршрутизаторе. Вот вывод команд ip route и ip address:

[admin@MikroTik] > ip route pr detail
Флаги: X - отключено, A - активно, D - динамическое, C - подключено, S - статическое, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - недоступно, P - запрет
0 A S dst-address=0.0.0.0/0 gateway=192.168.100.1 gateway-status=192.168.100.1 reachable WAN1 check-gateway=ping distance=1
scope=30 target-scope=10 routing-mark=to_WAN1

1 A S dst-address=0.0.0.0/0 gateway=192.168.102.1 gateway-status=192.168.102.1 reachable WAN2 check-gateway=ping distance=1
scope=30 target-scope=10 routing-mark=to_WAN2

2 A S dst-address=0.0.0.0/0 gateway=192.168.100.1 gateway-status=192.168.100.1 reachable WAN1 check-gateway=ping distance=1
scope=30 target-scope=10

3 S dst-address=0.0.0.0/0 gateway=192.168.102.1 gateway-status=192.168.102.1 reachable WAN2 check-gateway=ping distance=2
scope=30 target-scope=10

4 ADC dst-address=192.168.100.0/24 pref-src=192.168.100.2 gateway=WAN1 gateway-status=WAN1 reachable distance=0 scope=10

5 ADC dst-address=192.168.102.0/24 pref-src=192.168.102.2 gateway=WAN2 gateway-status=WAN2 reachable distance=0 scope=10

6 ADC dst-address=192.168.101.8/29 pref-src=192.168.101.9 gateway=Local gateway-status=Local reachable distance=0
scope=10

[admin@MikroTik] > ip route export
/ip route
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.100.1 routing-mark=to_WAN1 scope=30 \
target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.102.1 routing-mark=to_WAN2 scope=30 \
target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.100.1 scope=30 target-scope=10
add check-gateway=ping disabled=no distance=2 dst-address=0.0.0.0/0 gateway=192.168.102.1 scope=30 target-scope=10

[admin@MikroTik] > ip address pr detail
Флаги: X - отключено, I - недействительно, D - динамическое
0 ;;; стандартная конфигурация
address=192.168.101.9/29 network=192.168.101.8 broadcast=192.168.101.15 interface=Local actual-interface=Local

1 address=192.168.100.2/24 network=192.168.100.0 broadcast=192.168.100.255 interface=WAN1 actual-interface=WAN1

2 address=192.168.102.2/24 network=192.168.102.0 broadcast=192.168.102.255 interface=WAN2 actual-interface=WAN2

[admin@MikroTik] > ip address export
/ip address
add address=192.168.101.9/29 broadcast=192.168.101.15 comment="default configuration" disabled=no interface=Local \
network=192.168.101.8
add address=192.168.100.2/24 broadcast=192.168.100.255 comment="" disabled=no interface=WAN1 network=192.168.100.0
add address=192.168.102.2/24 broadcast=192.168.102.255 comment="" disabled=no interface=WAN2 network=192.168.102.0
16.04.2011 13:28:00, eagleeyes.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374507 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374507 Sat, 16 Apr 2011 13:28:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Откажитесь от правил mangle на прокси-маршрутизаторе. Они вам не помогут.
[admin@MikroTik] /ip address> pr
ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; default configuration
192.168.101.9/29 192.168.101.8 192.168.101.15 Local
1 192.168.100.2/24 192.168.100.0 192.168.100.255 WAN1
2 192.168.102.2/24 192.168.102.0 192.168.102.255 WAN2

[admin@MikroTik] /ip route> pr
DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.100.1 1
1 A S 0.0.0.0/0 192.168.102.1 1
2 A S 0.0.0.0/0 192.168.100.1 2
3 S 0.0.0.0/0 192.168.102.1 2
4 ADC 192.168.15.0/24 192.168.100.2 WAN1 0
5 ADC 192.168.16.0/24 192.168.102.2 WAN2 0
6 ADC 192.168.101.8/29 192.168.101.9 Local 0

Это с маршрутизатора PCC. В этом нет никакого смысла. У вас, похоже, неверно заданы приоритеты (distance), но ещё пугает то, что IP-адреса и напрямую подключённые маршруты либо взяты из разных временных моментов, либо совсем непригодны (что было бы совершенно удивительно, учитывая, что я говорю о динамических маршрутах, которые создаются в результате наличия IP-адресов на маршрутизаторе).

Пожалуйста, опубликуйте выводы команд:
“/ip route print detail”,
“/ip route export”,
“/ip address print detail”
и “/ip address export” с маршрутизатора PCC.

Обязательно оберните вывод в теги, чтобы он оставался читаемым.
14.04.2011 19:06:00, fewi.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374506 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374506 Thu, 14 Apr 2011 19:06:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Ну, с приведённой выше настройкой всё работает, но браузинг заметно медленный, а иногда его вообще нет. Кроме того, я не могу получить доступ к router2 (Hotspot) с router1 (PCC). Нужно ли что-то менять в этой конфигурации? Есть идеи?
12.04.2011 19:15:00, eagleeyes.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374505 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374505 Tue, 12 Apr 2011 19:15:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Большое спасибо, fewi, за помощь. Похоже, я застрял на правилах NAT. Вот конфигурация с PCC роутера1:

[admin@MikroTik] /ip address> pr
ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; default configuration
192.168.101.9/29 192.168.101.8 192.168.101.15 Local
1 192.168.100.2/24 192.168.100.0 192.168.100.255 WAN1
2 192.168.102.2/24 192.168.102.0 192.168.102.255 WAN2

[admin@MikroTik] /ip route> pr
DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.100.1 1
1 A S 0.0.0.0/0 192.168.102.1 1
2 A S 0.0.0.0/0 192.168.100.1 1
3 S 0.0.0.0/0 192.168.102.1 2
4 ADC 192.168.100.0/24 192.168.100.2 WAN1 0
5 ADC 192.168.102.0/24 192.168.102.2 WAN2 0
6 ADC 192.168.101.8/29 192.168.101.9 Local 0

[admin@MikroTik] /ip firewall> nat pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat action=masquerade out-interface=WAN1
1 chain=srcnat action=masquerade out-interface=WAN2

[admin@MikroTik] /ip firewall> mangle pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting action=accept dst-address=192.168.100.0/24 in-interface=Local
1 chain=prerouting action=accept dst-address=192.168.102.0/24 in-interface=Local
2 chain=prerouting action=mark-connection new-connection-mark=WAN1_conn passthrough=yes in-interface=WAN1 connection-mark=no-mark
3 chain=prerouting action=mark-connection new-connection-mark=WAN2_conn passthrough=yes in-interface=WAN2 connection-mark=no-mark
4 chain=prerouting action=mark-connection new-connection-mark=WAN1_conn passthrough=yes dst-address-type=!local in-interface=Local connection-mark=no-mark per-connection-classifier=both-addresses:2/0
5 chain=prerouting action=mark-connection new-connection-mark=WAN2_conn passthrough=yes dst-address-type=!local in-interface=Local connection-mark=no-mark per-connection-classifier=both-addresses:2/1
6 chain=prerouting action=mark-routing new-routing-mark=to_WAN1 passthrough=yes in-interface=Local connection-mark=WAN1_conn
7 chain=prerouting action=mark-routing new-routing-mark=to_WAN2 passthrough=yes in-interface=Local connection-mark=WAN2_conn
8 chain=output action=mark-routing new-routing-mark=to_WAN1 passthrough=yes connection-mark=WAN1_conn
9 chain=output action=mark-routing new-routing-mark=to_WAN2 passthrough=yes connection-mark=WAN2_conn

А вот конфигурация с Hotspot роутера2:

[admin@mikrotik] /ip address> pr
ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; LOCAL
192.168.1.5/24 192.168.1.0 192.168.1.255 Local
1 ;;; Internal
192.168.101.10/29 192.168.101.8 192.168.101.15 Internal

[admin@mikrotik] > ip route pr
DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.101.9 1
1 ADC 192.168.1.0/24 192.168.1.5 Local 0
2 ADC 192.168.101.8/29 192.168.101.10 Internal 0

[admin@mikrotik] /ip firewall> nat pr
5 ;;; masquerade hotspot network
chain=srcnat action=masquerade src-address=192.168.1.0/24 out-interface=Local
6 chain=dstnat action=redirect to-ports=8080 protocol=tcp src-address=192.168.1.0/24 in-interface=Local dst-port=80

[admin@mikrotik] > ip fire mang pr
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Hit Traffic from Proxy
chain=output action=mark-packet new-packet-mark=Proxy-Hit passthrough=no out-interface=Local dscp=4
1 ;;; Up Traffic
chain=prerouting action=mark-packet new-packet-mark=test-up passthrough=no src-address=192.168.1.0/24 in-interface=Local
2 ;;; Conn Mark
chain=forward action=mark-connection new-connection-mark=test-conn passthrough=yes src-address=192.168.1.0/24
3 ;;; Down Direct Connection
chain=forward action=mark-packet new-packet-mark=test-down passthrough=no in-interface=Local connection-mark=test-conn
4 ;;; Down Via Proxy
chain=output action=mark-packet new-packet-mark=test-down passthrough=no dst-address=192.168.1.0/24 out-interface=Local

DHCP и DNS тоже настроены на этом втором роутере.
12.04.2011 14:24:00, eagleeyes.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374504 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374504 Tue, 12 Apr 2011 14:24:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Настройте один роутер с PCC согласно руководству на вики: http://wiki.mikrotik.com/wiki/Manual:PCC Этот роутер подключается к вашим провайдерам и распределяет нагрузку на основе количества соединений между ними. Статья на вики очень подробная, если нужна конкретная помощь, придется описать детали вашего подключения и что вы уже пробовали. У этого PCC роутера также будет порт для подключения второго роутера. Для этой сети можно использовать подсеть /30. Назовем этот порт внутренним. Затем настройте второй роутер с аплинком на PCC роутер, назначьте второй IP из /30 и добавьте статический маршрут через другую сторону. Теперь этот роутер использует PCC роутер как аплинк, а PCC роутер балансирует соединения между двумя провайдерами. После этого настройте прокси на втором роутере и подключите к нему конечных пользователей. Вот и всё.
11.04.2011 21:29:00, fewi.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374503 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374503 Mon, 11 Apr 2011 21:29:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Можешь быть конкретнее, я не понял тебя. Я много пытался, но ничего не получилось. Вот пример настройки: Router1 с PCC, конфигурация из вики. Router2 с Hotspot, webproxy, а также DHCP и DNS на нём. Есть идеи или помощь?
11.04.2011 21:04:00, eagleeyes.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374502 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374502 Mon, 11 Apr 2011 21:04:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Это стандартная конфигурация PCC. Неважно, что за ней стоит другой роутер — руководство из вики полностью применимо. Единственное замечание — исходящий адрес всегда будет адресом другого роутера, когда ты делаешь проксирование, потому что RouterOS не может проксировать прозрачно, а значит, использовать классификатор src-address не выйдет.
02.04.2011 22:24:00, fewi.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374501 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374501 Sat, 02 Apr 2011 22:24:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Привет, я купил ещё один RB493AH и настроил на нём PCC. Теперь как его объединить с (Hotspot + Webproxy, который работает на x86)? Пожалуйста, помогите.
02.04.2011 21:38:00, eagleeyes.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374500 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374500 Sat, 02 Apr 2011 21:38:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
У меня очень медленный браузинг с указанной выше конфигурацией. Не подскажете, как можно улучшить настройки для более быстрой работы? fewi, вы не могли бы помочь, пожалуйста?
14.04.2011 16:56:00, eagleeyes.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374499 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374499 Thu, 14 Apr 2011 16:56:00 -0400 RouterOS балансировка нагрузки + горячая точка + веб-прокси балансировка нагрузки + горячая точка + веб-прокси RouterOS в форуме RouterOS.
Привет, я просмотрел несколько тем здесь на форуме, но так и не смог настроить всё правильно. У меня уже работает хотспот (с веб-прокси) на x86 с версией 4.11 и 4 Мбит DSL. Теперь есть ещё один 4 Мбит DSL, и хочу настроить балансировку нагрузки. Но проблема в том, что оба провайдера — один и тот же, то есть шлюз одинаковый. Я следовал инструкции из этого мануала http://wiki.mikrotik.com/wiki/Manual:Load_balancing_multiple_same_subnet_links, но балансировка не сработала — нагрузка идёт только на WAN1, а WAN2 вообще не работает. Также пробовал по этому мануалу http://wiki.mikrotik.com/wiki/PCC#Application_Example_-_Load_Balancing, но результат тот же, вторая связь нагрузки не получает. Буду благодарен за любую помощь.
11.03.2011 22:01:00, eagleeyes.]]> http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374498 http://mikrotik.moscow/forum/forum57/83234-balansirovka-nagruzki-_-goryachaya-tochka-_-veb_proksi/message374498 Fri, 11 Mar 2011 22:01:00 -0500 RouterOS