Mikrotik.moscow [тема: Распределение нагрузки между 2 шлюзами с разной пропускной способностью.]

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 10 Jun 2014 12:00:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
Привет, rextended и все остальные. Подскажите, можно ли настроить балансировку нагрузки и отказоустойчивость без использования MASQUERADE? Если да, не мог бы кто-то помочь? Заранее спасибо!
10.06.2014 12:00:00, onowojemma.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 13 May 2014 16:12:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
И? Извините, в этот раз я не понял вопрос…
13.05.2014 16:12:00, rextended.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 13 May 2014 10:58:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
Извините, что снова беспокою. На изображении показаны правила NAT Masquerade. Говорю вам, что я точно следовал инструкции с страницы Manual PCC.
13.05.2014 10:58:00, qAsimZafar.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 13 May 2014 10:29:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
Обе соединения активны, но по умолчанию может быть только одно. Без маршрутизации вы должны использовать MASQUERADE для балансировки нагрузки и ROUTING для резервирования. Понял эти три момента? Когда разберёшься, можно двигаться дальше.
13.05.2014 10:29:00, rextended.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 13 May 2014 10:22:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
И как же мне теперь делать балансировку нагрузки, если активным остаётся только одно соединение… Эта страница из MANUAL PCC — полная трата времени. Плюс, когда я удаляю эти команды add dst-address=0.0.0.0/0 gateway=10.111.0.1 distance=1 check-gateway=ping и add dst-address=0.0.0.0/0 gateway=10.112.0.1 distance=2 check-gateway=ping, одни сайты открываются, другие — нет. КАК СДЕЛАТЬ БАЛАНСИРОВКУ НАГРУЗКИ? ВОПРОС ВСЁ ЕЩЁ ОСТАЁТСЯ.
13.05.2014 10:22:00, qAsimZafar.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 13 May 2014 09:00:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
По умолчанию (и это очевидно) МОЖЕТ БЫТЬ АКТИВНА ТОЛЬКО ОДНА МАРШРУТ с DST=0.0.0.0/0 БЕЗ МАРКИРОВКИ МАРШРУТА. Для этой задачи нужна маркировка маршрута — это цепочка mangle, которая выбирает, какой WAN используется для «некоторых» IP… Маршрутизация для отказоустойчивости, Mangle — для балансировки нагрузки.
13.05.2014 09:00:00, rextended.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 13 May 2014 08:57:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
RB951G-2HnD, BIOS 3.10, RouterOS 6.7. На самом деле, у одного моего клиента такая конфигурация, и она работает корректно:

/interface bridge
add admin-mac=D4:CA:6D:66:66:66 auto-mac=no l2mtu=1598 name=bri-lan protocol-mode=rstp
add admin-mac=D4:CA:6D:66:66:66 auto-mac=no l2mtu=1598 name=bri-tooway protocol-mode=rstp

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g bridge-mode=disabled comment="NON ATTIVARE" country=italy frequency=2437 l2mtu=2290 mode=ap-bridge radio-name=AP-RB ssid=AP-RB wireless-protocol=802.11

/interface wireless nstreme
set wlan1 comment="NON ATTIVARE"

/interface wireless manual-tx-power-table
set wlan1 comment="NON ATTIVARE"

/ip neighbor discovery
set wlan1 comment="NON ATTIVARE"

/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik

/ip pool
add name=pool-dhcp ranges=192.168.0.101-192.168.0.199

/ip dhcp-server
add address-pool=pool-dhcp disabled=no interface=bri-lan name=dhcp-server

/interface bridge port
add bridge=bri-lan interface=ether3
add bridge=bri-lan interface=ether4
add bridge=bri-tooway interface=ether5
add bridge=bri-lan interface=wlan1
add bridge=bri-tooway interface=ether2

/ip address
add address=192.168.0.1/24 interface=bri-lan network=192.168.0.0

/ip dhcp-client
add add-default-route=no dhcp-options=hostname,clientid disabled=no interface=bri-tooway use-peer-dns=no use-peer-ntp=no
add add-default-route=no dhcp-options=hostname,clientid disabled=no interface=ether1 use-peer-dns=no use-peer-ntp=no

/ip dhcp-server network
add address=192.168.0.0/24 dns-server=192.168.0.1,192.168.0.1 gateway=192.168.0.1 netmask=24 ntp-server=193.204.114.232,193.204.114.233

/ip dns
set allow-remote-requests=yes servers=10.6.6.6,8.8.4.4

/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
add action=masquerade chain=srcnat out-interface=bri-tooway

/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set pptp disabled=yes

/ip route
add check-gateway=ping comment="Рекурсивная проверка, достигаю ли 10.6.6.6, значит ******* работает" distance=1 gateway=10.6.6.6 routing-mark=SRC1
add check-gateway=ping comment="Рекурсивная проверка, достигаю ли 8.8.8.8, значит Tooway снова работает" distance=2 gateway=8.8.8.8 routing-mark=SRC1
add check-gateway=ping comment="Рекурсивная проверка, достигаю ли 8.8.8.8, значит Tooway работает" distance=1 gateway=8.8.8.8 routing-mark=SRC2
add check-gateway=ping comment="Рекурсивная проверка, достигаю ли 10.6.6.6, значит ******* снова работает" distance=2 gateway=10.6.6.6 routing-mark=SRC2
add comment="По умолчанию выхожу через *******" distance=1 gateway=192.168.1.1
add comment="Альтернативно выхожу через Tooway" distance=2 gateway=95.210.8.1
add comment="Обязываю, чтобы 8.8.8.8 был доступен только через Tooway" distance=1 dst-address=8.8.8.8/32 gateway=95.210.8.1 scope=10
add comment="Виртуальный пинг для поддержания активности расчёта маршрутов для Tooway" distance=20 dst-address=8.8.8.8/32 type=blackhole
add comment="Обязываю, чтобы 10.6.6.6 был доступен только через ******" distance=1 dst-address=10.6.6.6/32 gateway=192.168.1.1 scope=10
add comment="Виртуальный пинг для поддержания активности расчёта маршрутов для *******" distance=20 dst-address=10.6.6.6/32 type=blackhole

/ip service
set telnet disabled=yes
set ftp disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes

/system clock
set time-zone-name=Europe/Rome

/system identity
set name=FAILOVER-******

/system leds
set 0 interface=wlan1

/system ntp client
set enabled=yes mode=unicast primary-ntp=193.204.114.232 secondary-ntp=193.204.114.233

Это настройка для failover между одним WISP-соединением и спутниковым подключением.
13.05.2014 08:57:00, rextended.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 13 May 2014 08:46:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
Может кто-нибудь еще пояснить, пожалуйста. Почему маршрут к ISP2 неактивен? …Но это же не балансировка нагрузки, если активен только один маршрут. Я следовал инструкции с сайта MANUAL PCC.
13.05.2014 08:46:00, qAsimZafar.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 13 May 2014 08:38:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
Дорогой, в посте говорится: «Допустим, у нас есть два аплинка: GW1, GW2…», а потом написано:
"/ip route add dst-address=Host1 gateway=GW1 scope=10 <<<<<<<<<<Где host1=46.228.47.115=yahoo.com — это внешний IP, а НЕ GW1 или GW2>>
add dst-address=Host2 gateway=GW2 scope=10 <<<<<<<<<< host2=173.194.44.80=google.com >>"

И еще момент: эти маршруты показываются доступными, потому что шлюз правильный, то есть DSL-модем. Но следующие маршруты показываются недоступными, как я понимаю, потому что, когда ты ставишь эти маршруты без поля dst-address, роутер сам добавляет dst-address=0.0.0.0/0. Это значит, что шлюз у каждого маршрута — либо yahoo, либо google. Соответственно, эти маршруты становятся недоступными и неактивными, а возможно, еще и потому, что yahoo и google не позволяют пинговать их каждые 10 секунд.

"/ip route add distance=1 gateway=Host1 routing-mark=ISP1 check-gateway=ping
add distance=2 gateway=Host2 routing-mark=ISP1 check-gateway=ping"
13.05.2014 08:38:00, qAsimZafar.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Tue, 13 May 2014 05:13:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
Почему ты указал IP адрес шлюза по умолчанию? Прочитай еще раз статью на вики, нужно использовать по одному ВНЕШНЕМУ IP для каждого WAN...
13.05.2014 05:13:00, rextended.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Mon, 12 May 2014 12:23:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
Балансировка нагрузки с PCC работает нормально с этими настройками… Ручной PCC… Но даже с этими настройками в активном состоянии находится только один маршрут, не оба. Поэтому балансировка нагрузки не происходит. Но, как вы знаете, это DSL-соединения на основе PPPoE, и когда телефонная линия обрывается, они вообще не работают, так как пингуют дефолтный шлюз, то есть IP-адрес DSL-модемов. Приведённое выше решение Advance routing failover без скриптов не срабатывает. Есть ли какие-то другие варианты…
12.05.2014 12:23:00, qAsimZafar.

Распределение нагрузки между 2 шлюзами с разной пропускной способностью.

Sun, 13 Apr 2014 21:04:00 -0400

Распределение нагрузки между 2 шлюзами с разной пропускной способностью. RouterOS в форуме RouterOS.
У меня есть RB750GL с 5 портами и прошивкой 2.36. У меня два DSL-соединения: одно на 2 Мб и другое на 4 Мб. Хочу максимально эффективно использовать эти соединения, как настроить балансировку нагрузки между ними с помощью 750GL? И смогу ли я организовать сеть между хостами, подключенными к локальной сети через хаб, с работой https и любым другим трафиком? Схема сети на изображении во вложении. Спасибо.
13.04.2014 21:04:00, qAsimZafar.