+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Обмен полосой пропускания

Обмен полосой пропускания, RouterOS

desertadmin

Guest

27.07.2005 16:14:00

У меня есть вопрос ко всем вашим MT-гуру. Возможно ли, чтобы два внешних IP-адреса использовали разные шлюзы, например, один шлюз подключен к T1, а другой – к линии DSL на 4 Мбит/с? И если это возможно, как можно настроить так, чтобы определенные внутренние IP-адреса использовали один шлюз, а другие – другой? Я хочу, чтобы у нас была возможность переносить пользователей на выделенную, более быструю линию T1 с меньшей загруженностью, но если они активно скачивают, то переносить их на DSL. Буду очень благодарен за любые предложения.

– Искренне ваш, ..::eric::..

wildbill442 Guest	#2 0 27.07.2005 21:44:00 Я думаю, это решается с помощью политико-ориентированной маршрутизации. Я не особо с этим знаком и пока не приходилось реализовывать, но уверен, кто-нибудь тут подскажет полезное решение…

desertadmin

Guest

29.07.2005 00:25:00

Возможно ли иметь два IP-адреса на внешнем IP и при этом один внешний IP выделять для DHCP NAT’ed внутренних хостов, а второй — для одного внутреннего NAT’ed IP-адреса? Как это можно реализовать с настройками файрвола? Любые советы будут очень признательны. Спасибо, ..::eric::..

wildbill442

Guest

29.07.2005 01:31:00

Ты говоришь про 1:1 NAT.. /ip firewall

src-address=10.0.0.0/16 out-interface=WAN action=masquerade to-src-address=66.60.xx.yy comment="NAT all 10.0.0.0/16 behind 66.60.xx.yy"

src-address=10.0.0.34/32 action=nat to-src-address=66.60.aa.bb comment="1:1 NAT для <username>"

dst-address=66.60.aa.bb/32 action=nat to-dst-address=10.0.0.34 comment="1:1 NAT для <username>"

и под /ip address

/ip address add address=66.60.xx.yy interface=WAN
/ip address add address=66.60.aa.bb interface=WAN

srikanth418

Guest

17.08.2005 08:00:00

Можно это сделать, используя маршрутизацию политик. Я использую это здесь. Например, можно отправлять запросы из сети 10.0.0.0/24 на T1, а из сети 10.1.0.0/24 — на DSL. Для этого нужно три сетевые карты. http://www.mikrotik.com/docs/ros/2.8/ip/route смотрите примеры использования. Работает хорошо.

wildbill442

Guest

17.08.2005 16:55:00

Я не понимаю, как маршрутизация по политике поможет в этом случае, потому что он переходит из частной немаршрутизируемой сети в общедоступную маршрутизируемую сеть. Нельзя маршрутизировать до 10.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12 из публичной сети. Вам нужно использовать пример, который я прислал выше: настроить 1:1 NAT для пользователей, которым нужен публичный адрес, и пробросить всё остальное за вторым публичным IP-адресом.

spire2z Guest	#7 0 17.08.2005 17:21:00 Я думаю, вы оба правы, просто есть разные способы это сделать. Я делаю так же, как srikanth418, но не вижу причин, по которым способ wildbill442 не так хорош. По-моему, у каждого метода могут быть свои преимущества? Я обычно использую policy routing и направляю некоторые типы того, что я называю "мусорным" трафиком (p2p, newsgroups и т.д.) по более дешевой линии, а дорогостоящий T1 сохраняю для трафика VPN, просмотру и электронной почте, которые приносят доход от бизнес-клиентов.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры