2xWAN

fra_iesus

Dobry den, podle http://wiki.mikrotik.com/wiki/Load_Balancing, sem udelal Balancing a objevil se mi zajimavy problem. Pokud obe GW v IP/routes pridelim Mark tak se nejde dostat na Net. Pokud Mark pridelim jenom jedne tak vsechno jede. Nevite nekdo co s tim? Jarda

podle toho, co popisujes, ti asi nefunguje markovani tak, jak ma (cili se ti nic nemarkuje). z cehoz pak prave vyplyva nasledek: kdyz mas obe gw s markovanim, pak neomarkovana data nemaji kama jit, protoze pro ne gw neni. kdyz markovani u jedne gw zrusis, pak tecou vsechna data pres ni. zkontroluj si spravnost markovani ve firewallu, pripadne to sem postni...

vsetec

Takhle to vypada, pokud by ses chtel podivat :

85.135.78.18

demo/demo

ip firewall mangle> print

Flags: X - disabled, I - invalid, D - dynamic

0 ;;; Marconi

chain=prerouting action=mark-routing new-routing-mark=marek

passthrough=no src-address=10.136.120.0/24

1 ;;; Poda

chain=prerouting action=mark-routing new-routing-mark=marek

passthrough=no src-address=10.136.121.0/24

2 chain=prerouting action=mark-routing new-routing-mark=poda passthrough=no

src-address=10.136.122.0/27

3 chain=prerouting action=mark-routing new-routing-mark=poda passthrough=no

src-address=10.136.122.32/27

4 chain=prerouting action=mark-routing new-routing-mark=marek passthrough=n>

src-address=10.136.122.64/27

5 chain=prerouting action=mark-routing new-routing-mark=poda passthrough=no

src-address=10.136.123.0/24

6 chain=prerouting action=mark-routing new-routing-mark=poda passthrough=no

src-address=10.136.124.0/24

7 X chain=prerouting action=mark-routing new-routing-mark=poda passthrough=no

src-address=10.136.124.64/27

8 X chain=prerouting action=mark-routing new-routing-mark=poda passthrough=no

src-address=10.136.124.96/27

karelpucek

Podle toho příkladu to zrovna není, chybí tam to markování konekšnů. Taky sem s tím válčil :-)

vsetec

Uvedl jsem spatny odkaz, delam to podle tady toho://wiki.mikrotik.com/wiki/Load_Balancing_over_Multiple_Gateways

fra_iesus

hmm...letmo shlednuto az na ty ip 85.135.78.25/32 a 85.135.78.18/28 vypada vsechno v poradku (nebo jsem slepy, coz absolutne neni vylouceno ). mozna jeste pro jistotu (asi zadny jiny vyznam, nez jistotu to skutecne mit nebude ;-) ) bych krom gw uvedl i preferred source. navic pres ether4 ti data tecou...

jen takova uvaha: pokud mas nastavene brany pouze pro omarkovana data, co udela router samotny, kdyz se chce dostat na dns, ktere u tebe neni v zadnem z jemu znamych subnetu? neni treba tohle ten problem? (specifikuji otazku: kdyz jsi psal, ze nefunguje internet, zkousel jsi ping na ip adresy, nebo wab prohlizec?)

vsetec

Jo data tecou, ale pridal jsem dalsi subnet 10.136.122.0/27, a data tekly vesele pres eth1. Pingat sem na IP adresu nezkousel, jenom stranky. Prito stahovaci jeli vesele dal.

vsetec

http://www.seznam.cz nejede, ali ping na 77.75.76.3 jede.

fra_iesus

Jo data tecou, ale pridal jsem dalsi subnet 10.136.122.0/27, a data tekly vesele pres eth1. Pingat sem na IP adresu nezkousel, jenom stranky. Prito stahovaci jeli vesele dal.

promin, asi pises prilis ve zkratkach: pridal jsi dalsi subnet kam? jestli jsem si stacil dobre vsimnout, nez jsem zavrel winbox, tak ten subnet je markovany pro ether1, takze je to v poradku, ne? (teda pomineme-li to, ze momentalne mas markovani pro gw na ether1 zrusene, cili stejne plati ze vse, co nejde jinam, jde do main table a pres ether1).

stahovaci jeli dal kdy? kdyz jsi zapnul to manglovani? to by dohromady jen potvrzovalo teorii o nedostupnosti dns ;-)

vsetec

Jo binec mam v DNS. Zapl sem markovani na GW1, Net nesel, napsal jsem si do PC druhy DNS servr (od Pody), a Net se rozjel. Takze ted musim prijit na to jak to udelat at nemusim obchazet lidi.

fra_iesus

lidi obchazet nemusis, pred veskera jina markovani pridas markovani dst-addr=adresa-DNS acrion=routing-mark na ether1 passthrough=no

a tim bys mel mit vyreseny problem s DNS

vsetec

diky vyzkousim. Jarda

vsetec

Diky moc super, uz to facha jak ma. Jarda

matos

Dobry den, podle http://wiki.mikrotik.com/wiki/Load_Balancing, sem udelal Balancing a objevil se mi zajimavy problem. Pokud obe GW v IP/routes pridelim Mark tak se nejde dostat na Net. Pokud Mark pridelim jenom jedne tak vsechno jede. Nevite nekdo co s tim? Jarda

co je vlastne nth=1,1,0 ?

nejak nemozem rozbehat ten navod...

matos

nehodi mi neikto navod ako nastavit 2 DSLka pre 2 skupiny ktore si vytvorim vo firewale? DSLko mam ako PPPoE na MK v3.2

jirk

Zdarec

Já to měl takhle:

1. Na jednom ethernetu jsem vytvořil PPoE ADSL a na druhém ethernetu PPoE ADSL2

2. v mangle vytvořil mark-routing na druhou ADSL2 pro uživatele, které chceš přesměrovat na ADSL2

3. vytvořil v ip/route default routu pro mark-route uživatel na ADSL2

4. omarkoval jsem uživatele podle IP a rozhraní kama vylézají do Internetu

5. vytvořil v queue tree skupinu ADSL a ADSL2

matos

no ja som to urovil tak ze som si vytvoril 2x adres list, no a jednemu aj druhemu DSLku som priradil ten addres list, no ale ako spravne podla toho navodu na http://wiki.mikrotik.com/wiki/Load_Balancing by to malo fungovat? a co vlastne znamena nth=1,1,0 v tom navode?

churos

Ahoj,

rad bych se zeptal lidi, co si s touto konfiguraci uz hrali, nebo jim nekde jede. Rad bych udelal jednu takovou silenost, ke ktere me vede soucasna situace s moji kenektivitou

2 mikrotiky ktere mezi sebou maji 5GHz spoj na cca 700m

do jednoho z nich je zapojeno ADSL 8M/512 a do druheho je SHDSL 3/3 (duvod je ve dratech, ve stejnem miste se mi nepovede zridit 2 sluzby).

aby to nebylo jednoduche, za kazdym z tech mikrotiku je cast site (za jednim cca 90 klientu, za druhym asi 40). Chtel bych na obou nastavit multiple GW tak abych z obou P2p posílal na na to ADSL a ostatni sluzby posilal na to SHDSL. Co jsem si procet tuto diskuzi, tak by to teoreticky melo jit.

Muze mi nekdo prosim potvrdit ze je ma teorie spravna, nez s tim stravim spoustu casu. Popr. pokud by byl nekdo ochotny mi ukazat demo na svem rozjetem systemu prosim na <--- e -->churos@post.cz<--- e -->. Diky moc.

jirk

Ahoj Jde to. Udělej to tak, že si dej uživatele, teří používají P2P do address-listu. Pak udělej v mangle mark-routing, kde zadáš ten address-list a pak už jen v routes Přídáš default gw s tím mark-routingem P2P. Každopádně pak jde celý provoz uživatelů, kteří používají P2P na jednu linku. Ale ty chceš jen P2P, takže si s tím pohrej. Možná uděláš jen P2P.

matos

a co poviete natoto?

AirLive IGR-2500 Public Internet Access Gateway

me niekto nejake skusenosti s tymto zaradeim ze ako to vlastne funguje?

chcel by som spojit 3 DSL linky

na mikrotiku nijak efektivne neviem ponastavoval inky, viem ich len rozdelit na skupiny, skusal som aj ten navod na spojendie 2ch liniek cez mikrotik ale bolo to strasne ako to chodilo...

leeonek

mě by nejvíc bodlo aby to tak nějak fungovalo samo i s ospf, když je to všechno spojené a funkční, rozlož zátěž na všechny větve, pokud jedna linka zhukne, val to všechno tama kama to je možné a nejlíp bez výpadku pingu tak jak to umí ospf :)

« Předchozí stránka Další stránka »