+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

перенаправление трафика

перенаправление трафика, RouterOS

jowi007

Guest

25.01.2006 09:09:00

Привет, нужна небольшая помощь. У меня сетевая карта uplink с IP 212.55.89.56 и шлюзом 212.55.89.55, а сетевая карта downlink с IP 82.54.88.98. В таблице маршрутизации мой маршрут по умолчанию – пункт назначения 0.0.0.0/0, шлюз по умолчанию 212.55.89.55. Скорость uplink – 128 кбит/с на прием и передачу, а downlink – 512 кбит/с CIR. Squid у меня работает на 82.54.88.98, так что весь трафик по порту 80 идёт через downlink. Теперь нужно перенаправить часть трафика на downlink, например, p2p и ftp и irc, а канал обратного трафика uplink оставить только для камеры и голоса MSN и Yahoo Cam и Voice. В NAT у меня SRC NAT идёт на uplink. Нужно добавить SRC NAT на downlink IP? Подскажите, если у кого-нибудь есть какие-либо предложения или кто-нибудь сталкивался с подобным.

Beccara

Guest

25.01.2006 09:19:00

Похоже, тебе нужно policy routing. Там задействованы mangle и ip route, так что почитай об этом. Мне кажется, тебе нужно пометить route mark всему трафику, который ты хочешь отправлять через другой шлюз, а затем добавить новый статический маршрут по умолчанию для трафика с примененным route mark. Кажется, это именно то, что тебе нужно. Мне немного сложно понять, что ты хочешь и как сейчас у тебя все настроено. Надеюсь, это поможет.

jowi007

Guest

25.01.2006 11:29:00

Вот что я делаю: сначала я настраиваю prerouting для трафика в mangle, для каждого указываю свой порт, а затем настраиваю статические маршруты на downlink IP. В версии 2.9.6 я не могу использовать downlink gateway, но в 2.9.10 я могу добавить два статических маршрута на интерфейс. Один маршрут отмечен как As и работает нормально, а второй отмечен как S и подсвечивается синим цветом. В любом случае, я метчу пакеты и делаю так, как вы сказали. Нужно ли мне добавить что-то в masquerade src NAT?

GJS Guest	#4 0 25.01.2006 17:00:00 Если бы вы хотя бы немного пунктуации в своем сообщении использовали, возможно, было бы понятно, в чем у вас проблема.

jowi007 Guest	#5 0 25.01.2006 21:58:00 Мы здесь, чтобы делиться знаниями. Почему бы тебе не попробовать помочь вместо того, чтобы говорить о том, что не пригодится?

jowi007

Guest

25.01.2006 22:30:00

Настройка Mikrotik: Uplink NIC, 2 IP-адреса: 212.55.89.56/29 и 82.54.88.98/29. Downlink NIC, IP: 10.20.30.1, поступает от DVB. Пользовательский NIC, PPOE SERVER, IP, таблица маршрутов – AS 0.0.0.0/0 к default gateway 212.55.89.x у моего провайдера. Если я добавлю второй маршрут для IP-адреса downlink, маршрут будет помечен как S и синим цветом. Если я укажу реальный IP-адрес downlink на интерфейсе downlink, я не вижу свой default downlink gateway у провайдера.

Основная проблема, как я выяснил, с SRC NAT, потому что она идет через Uplink интерфейс. Я скопировал правило и сделал один SRC NAT для IP-адреса оптоволоконного соединения, а другой – для IP-адреса downlink. Я отметил все пакеты, которые хочу перенаправлять на IP-адрес downlink.

Основной вопрос: стоит ли использовать в IP Route – маршрут ко всем на IP-адрес downlink или на downlink gateway у моего провайдера? Я маршрутизировал все на downlink gateway, и все работает, кроме веб-сервера. Когда я перемещаю IP-адрес downlink из Squid (даже если трафик порта 80 помечен и маршрутизирован на downlink gateway), браузер отправляет запросы на 212.x.x.x.

Заранее спасибо.

jowi007 Guest	#7 0 26.01.2006 01:13:00 Вот результат работы Torch на порту 80 после удаления адреса источника в веб-прокси: tcp 64.233.161.104 80 (http) 82.198.x.1x 55405 640bps 0bps tcp 64.233.161.99 80 (http) 82.198.x.1x 55407 5.5kbps 0bps tcp 66.230.183.130 80 (http) 82.198.x.1x 55417 832bps 0bps tcp 207.46.5.3 80 (http) 82.198.x.1x 55413 416bps 0bps tcp 207.46.5.13 80 (http) 212.98.x.1x 55418 416bps 3.5kbps tcp 207.46.5.3 80 (http) 82.198.x.1x 55419 4.5kbps 0bps tcp 207.46.5.13 80 (http) 212.98.x.1x 55420 416bps 3.5kbps tcp 207.46.5.3 80 (http) 82.198.x.1x 55421 0bps 0bps Вот результат работы Torch на порту 80 после добавления адреса источника 82.198 в веб-прокси: tcp 64.159.66.130 80 (http) 82.198.30.170 55703 4.3kbps 0bps tcp 207.46.5.4 80 (http) 82.198.30.170 55694 416bps 0bps tcp 207.46.5.4 80 (http) 82.198.30.170 55704 480bps 0bps tcp 64.159.66.130 80 (http) 82.198.30.170 55705 0bps 0bps tcp 66.28.205.112 80 (http) 82.198.30.170 55683 5.7kbps 0bps tcp 66.28.205.112 80 (http) 82.198.30.170 55684 5.7kbps 0bps tcp 207.46.7.1 80 (http) 82.198.30.170 55685 480bps 0bps Порт 80 по-прежнему отправляет данные на uplink, даже если я помечаю и создаю маршруты 9 ;;; p2p chain=prerouting p2p=all-p2p action=mark-routing new-routing-mark=p2p passthrough=yes 10 ;;; msn chain=prerouting protocol=tcp dst-port=1863 action=mark-routing new-routing-mark=msn passthrough=yes 11 ;;; icmp chain=prerouting protocol=icmp action=mark-routing new-routing-mark=icmp passthrough=yes 12 ;;; HTTP chain=prerouting protocol=tcp dst-port=80 action=mark-routing new-routing-mark=HTTP passthrough=yes route table 10 A S 0.0.0.0/0 r 212.98.1x.1x (uplink gateway at isp) r 82.198.x.1x (downlink gateway at isp) 11 A S 0.0.0.0/0 r 82.198.x.1x mark http 12 A S 0.0.0.0/0 r 212.98.1x.1x mark icmp 13 A S 0.0.0.0/0 r 212.98.1x.1x mark msn 14 A S 0.0.0.0/0 r 82.198.x.1x mark p2p

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры