backup na MK

orel005

Zdravim,

jake nastaveni by jste pouzili budete-li mit na Mikrotiku do portu 10 hlavni privod a do portu 2 zalozni linku. Kdyz vypne port 10 = nedopinga si portem 10 napriklad do googlu, tak se zapne zaloha na portu 2. Drive to fungovalo, bylo to vse v jednom portu tj. ze privod i zaloha byla na RB na jednom portu ( pred portem byl switch ), fungovalo to. Ted kdyz se to z docastneho reseni pustilo do spravneho, to nechce fungovat. Nekdo kdo by poradil kde hledat ? Nebo spis jake ovladani by jste pouzil vy ?

radimasss

zkus toto <--- l -->viewtopic.php?t=3697<--- l -->

orel005

To ale funguje jen v pripade ze vypadne port, resp. wan1 ne ? A co kdyz to ma hlidat dostupnost internetu ? tj. port je OK ale data tim portem netecou ?

radimasss

jedině pak aby pingoval na portu 10 dnsku 8.8.8.8 a pokud se nepingne dočasně vypne routu a atd na portu 10 a spustí routu pro backup třeba port 2 až se zas pingne vypne pravidla pro backup a spustí pravidla pro port 10

orel005

jedině pak aby pingoval na portu 10 dnsku 8.8.8.8 a pokud se nepingne dočasně vypne routu a atd na portu 10 a spustí routu pro backup třeba port 2 až se zas pingne vypne pravidla pro backup a spustí pravidla pro port 10

... píšu ze se to neprepne. Presne takhle to mam.

ludvik

Logicky: buď pingáš něco, co reaguje i když nic dalšího nefunguje, nebo máš chybu ve scriptu. Nebo oboje. Jiná možnost není. Ale to my ostatní z dostupných informací nezjistíme ...

orel005

Logicky: buď pingáš něco, co reaguje i když nic dalšího nefunguje, nebo máš chybu ve scriptu. Nebo oboje. Jiná možnost není. Ale to my ostatní z dostupných informací nezjistíme ...

Chyba ve skriptu nebude. Hapi se na to díval a chybu nenašel. Proste ten mikrotik neposlouchá. Koukl by jsi se na to ?

hocimin1

hmm a mas spravne routu pro ty 8.8.8.8 aby to odchazelo pres branu co ma port 10 ?

A co takhle ten skript sem postnout, aby treba jiny to videli a nasli problem

orel005

hmm a mas spravne routu pro ty 8.8.8.8 aby to odchazelo pres branu co ma port 10 ?

A co takhle ten skript sem postnout, aby treba jiny to videli a nasli problem

Diky vyreseno.

hocimin1

pak to samozrejme jde udelat i efektivne pres OSPF.

ludvik

Což se nedozvíme, protože si velké procento diskutujících nechává konečné řešení pro sebe ...

orel005

Což se nedozvíme, protože si velké procento diskutujících nechává konečné řešení pro sebe ...

Uprime ? Rad bych zde napsal presny postup. Ale podarilo se to fixnout Hapimu a to tak, ze nastavil na backupu na prvnim routeru ospf a vahu. Problem byl v tom, ze puvodni reseni umelo prepnout na hlavni linku, nebo na backup ale neumelo prepnout zpet. Ted uz to jde.

hocimin1

Což se nedozvíme, protože si velké procento diskutujících nechává konečné řešení pro sebe ...

Tak pokud na druhe straně nepotřebuju napřiklad aby mi tan fungovala veřejná IP pak je to celkem jednoduche pres skript ktery pinga a pak prepne.

Ale v pripade ze je to fak zaloha i vcetne verejnych IP, ktere v pripade vypadku hlavni linky (Muj ineternet) to jde pres zalohu (ADSL,UPC, nebo nekdo jiny) tak si na druhe lince vytocim L2TP s IPsec a vse propojim pres OSPF. Kde L2TP ma vetsi cost.

Pak nemusim nic pingat, resit kde to vypadne (hned za routerem, nebo nekde na ceste) a podobne, proste to prepne prakticky ihned. Protoze u toho pingani napr 8.8.8.8 se muze stat, ze kdyz nahodou budou nedostupne (asi nemozne) tak to prepne taky na zalohu. Nebo vsechny dotazy na 8.8.8.8 jdou pres hlavni linku, ale kdyz pujdu pres zalohu tak se na to nedostanu na 8.8.8,8 protoze routa je pres hlavni

orel005

Což se nedozvíme, protože si velké procento diskutujících nechává konečné řešení pro sebe ...

Tak pokud na druhe straně nepotřebuju napřiklad aby mi tan fungovala veřejná IP pak je to celkem jednoduche pres skript ktery pinga a pak prepne.

Vzpomel jsem si na tebe kdyz si psal, ze asi nemozne aby vypadl google DNS . Musel jsem to dohledat kde jsem to cetl a napsat.

melvi

No ze zkušenosti jsou všechny tyto ping watchdogy za trest. Pokud je to u klienta, co má dvě linky k různým ISP, tak nastavit routy na nějaký 2 IP na dohledovní přes gateway co jsou u jednoho a u druhýho ISP, dvě default routy s různými costy a script co pingá ty 2 IP a mění costy na default routách podle packetlossu.

No a pokud je to řešení pro tebe jako ISP, tak se na to vykašlat a pokud to už musíš posílat přes dvě konektivity které nemáš pod kontrolou a nemůžeš BGP, tak si tam udělej VPN tunely a přes ně si pusť OSPF a nastav si costy dle libosti. Jen doporučení, použij OSPF NBMA a natvrdo si dej neighbory.

hocimin1

jojo presne proto jsem psal to "ASI" , jup a vceru to tu bylo.

Tak ti zaloha prepnula ? nebo presneji vypadek 8.8.8.8 ty vypnul hlavni linku a poslal ti to pres zalozni

PRoto je lepsi to resit tunelem a OSPF, ci podobne

Což se nedozvíme, protože si velké procento diskutujících nechává konečné řešení pro sebe ...

Tak pokud na druhe straně nepotřebuju napřiklad aby mi tan fungovala veřejná IP pak je to celkem jednoduche pres skript ktery pinga a pak prepne.

Vzpomel jsem si na tebe kdyz si psal, ze asi nemozne aby vypadl google DNS . Musel jsem to dohledat kde jsem to cetl a napsat.