VRRP синхронизация отслеживания соединений настройка

В настоящее время существует несколько централизованных вариантов управления конфигурацией: TR069, API, SSH и теперь даже REST.

Привет, ребята! Есть новости или предложения по этой теме? Какой способ синхронизации настроек роутера вы можете порекомендовать? Спасибо! Даниэл.

Здорово… кто-то на самом деле это читает… Отлично! Я действительно надеюсь, что версия 7.1 скоро выйдет в "производство" и что синхронизация конфигураций появится вскоре… “Кластеры” Mikrotik были бы ФАНТАСТИЧНЫМИ после всех этих лет и необходимы для "корпоративных" внедрений. Продолжайте в том же духе, ребята! С наилучшими пожеланиями, М.C.

Мы рассматриваем возможность отделения отслеживания соединений синхронизации от VRRP и превращения синхронизации соединений в отдельную функцию, которую пользователи смогут настраивать по своему усмотрению. Тем не менее, я не ожидаю, что эта функция появится в ближайшее время, так как разработчики полностью сосредоточены на стабилизации v7.1, а также есть все растущий список функций, которые нужно разработать после выхода стабильной версии v7.1. В то же время вы можете создать «фейковый интерфейс VRRP», который будет использоваться исключительно для синхронизации соединений в обратном порядке.

Это звучит отлично. Но у меня есть другой вопрос: когда R1 является VRRP Master и CONNTRACK Master, должен ли я видеть соединения на резервном маршрутизаторе R2 в разделе IP > Firewall > Connections? Потому что сейчас я их не вижу. Использую v7.2rc2. В данный момент я вижу только отслеживаемые соединения на мастере, но не на слейве?

Хорошо, я правильно понимаю, что синхронизации при первоначальном подключении нет? С моей точки зрения, будут синхронизироваться только новые соединения на резервном роутере? Кстати, если была SIP-связь, эта информация не синхронизируется между основным и резервным роутером. Когда новое соединение устанавливается на порту 5060, основной роутер синхронизирует отслеживание на резервный, но теряет тип SIP-Conntrack. UDP-сообщение существует всего 30 секунд после создания на резервном роутере, в то время как на основном оно сохраняется в течение часа. Если я перезагружу резервный роутер, вся таблица отслеживания соединений будет пустой. Но когда устанавливаются новые соединения, они появляются на резервном роутере. После 8 часов оба роутера не синхронизированы. Я не думаю, что это проблема конфигурации. Мне кажется, что не хватает первоначальной синхронизации. Кстати, будет ли достигнута точка, когда синхронизация отслеживания соединений сможет обрабатывать активную/активную синхронизацию? Чтобы мы могли использовать мощность двух роутеров, а не одного, который трудится, а другой спит целый день? С точки зрения разработчика программного обеспечения: Сделать что-то с MQTT/Message Broker на Mikrotik для обмена информацией по отслеживанию соединений, когда первоначально подключаешься к брокеру, а также когда устанавливаются новые соединения и когда соединение прекращается из-за истечения времени ожидания. В этой настройке можно будет обрабатывать более двух роутеров для отслеживания соединений. Вот моя конфигурация фаервола и VRRP:

[rack@ROBEL-VoIP-Gateway-RZ1] > /ip/firewall/export
# янв/28/2022 10:43:35 RouterOS 7.2rc1
# id программного обеспечения = QWJ1-SK2Q
#
# модель = RB5009UG+S+
# серийный номер = EC190FA9F86B
/ip firewall nat
   add action=src-nat chain=srcnat out-interface=ether1.Uplink-RSM to-addresses=185.58.31.141
/ip firewall service-port
   set sip sip-direct-media=no
.interface vrrp
   add interface=ether2.Uplink-Core-Switch name=vrrp.voip-router preemption-mode=no priority=50 remote-address=10.1.160.3 sync-connection-tracking=yes vrid=88
/ip address
   add address=10.1.160.2/24 interface=ether2.Uplink-Core-Switch network=10.1.160.0
   add address=10.1.160.1/24 interface=vrrp.voip-router network=10.1.160.0
   add address=185.58.31.141/28 interface=ether1.Uplink-RSM network=185.58.31.128
   add address=172.16.18.3/29 interface=ether1.Uplink-RSM network=172.16.18.0

[rack@ROBEL-VoIP-Gateway-RZ2] > /ip/firewall/export
# янв/28/2022 10:44:00 RouterOS 7.2rc1
# id программного обеспечения = SEY8-DGED
#
# модель = RB5009UG+S+
# серийный номер = EC190FC52FD2
/ip firewall nat
   add action=src-nat chain=srcnat out-interface=ether1.Uplink-RSM to-addresses=185.58.31.141
/ip firewall service-port
   set sip sip-direct-media=no
.interface vrrp
   add interface=ether2.Uplink-Core-Switch name=vrrp.voip-router preemption-mode=no remote-address=10.1.160.2 sync-connection-tracking=yes vrid=88
/ip address
   add address=185.58.31.141/28 interface=ether1.Uplink-RSM network=185.58.31.128
   add address=10.1.160.3/24 interface=ether2.Uplink-Core-Switch network=10.1.160.0
   add address=10.1.160.1/24 interface=vrrp.voip-router network=10.1.160.0
   add address=172.16.18.4/29 interface=ether1.Uplink-RSM network=172.16.18.0

IP-адрес на интерфейсе VRRP должен иметь маску /32, если адрес, настроенный на VRRP, находится в той же подсети, что и на любом другом интерфейсе роутера. В вашем случае это должно быть: /ip/address add address=10.1.160.1/32 interface=vrrp.voip-router Что касается ошибки сокета NETLINK, вы принудительно включили отслеживание соединений (изменив значение по умолчанию с "auto" на "yes")? /ip/firewall/connection/tracking/set enabled=yes

Мы не смогли воспроизвести вашу проблему. С нашей стороны начальная синхронизация выполняется как задумано. Пожалуйста, создайте заявку в службу поддержки, чтобы мы смогли воспроизвести точно такую же настройку, как у вас.