+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Удалённый доступ через несколько WAN

Удалённый доступ через несколько WAN, RouterOS

jimronic

Guest

02.08.2010 19:11:00

Привет! У меня есть два интернет-подключения от двух разных провайдеров, которые я подключаю к роутеру Mikrotik. Одно из подключений сразу даёт Mikrotik публичный IP-адрес. По другому я назначаю роутеру приватный IP и перенаправляю нужный порт управления на этот IP внутри модема с публичным IP. Удалённый доступ работает по каждому WAN-подключению отдельно, если подключать только одно. Проблема в том, что когда оба WAN-подключения активны одновременно, я могу получить удалённый доступ только через интерфейс с публичным IP. Кто-нибудь знает, почему так происходит?

Nexon Guest	#2 0 23.07.2020 18:59:00 Кто-нибудь, пожалуйста, мог бы выложить полную конфигурацию этой установки? Спасибо.

Sob

Guest

23.07.2020 20:18:00

Остальная часть рабочей конфигурации — это то, что у вас уже есть: настройка IP-адреса и шлюза для каждого WAN. Всё, что нужно сделать, — добавить два одинаковых маршрута по умолчанию, только они не будут точно одинаковыми, потому что каждый будет в своей таблице маршрутизации. Потом добавьте четыре правила mangle — и всё готово. Лучший способ добавления новых маршрутов зависит от типа вашей настройки (статическая, DHCP, PPPoE и т.д.). Так что вместо того, чтобы просить пример конфигурации (который вряд ли вам поможет), лучше поделитесь тем, что у вас есть, и опишите, что именно непонятно.

Nexon

Guest

23.07.2020 21:35:00

У меня настроен PCC: один роутер, два провайдера и три LAN. Вопросы такие: можно ли подключиться из интернета к обоим статическим IP-адресам, потому что я не могу подключиться к PPPoE IP роутера? Как настроить, чтобы LAN1 и LAN3 выходили в интернет через ISP1, а LAN2 — через ISP2? Как сделать аварийное переключение (failover) для LAN1? Схема:

Sob

Guest

24.07.2020 16:03:00

Если у вас настроен PCC по примеру из конфигурации (https://wiki.mikrotik.com/wiki/Manual:PCC), то подключение к обоим публичным адресам уже должно работать. Посмотрите эту страницу. Сначала вы помечаете входящие подключения в цепочке prerouting, основываясь на WAN-интерфейсе. Затем помечаете маршрутизацию для ответов в output, используя отметки подключения. Один из вариантов настроек может быть таким:
/ip firewall mangle
add chain=prerouting src-address=172.16.1.0/24 connection-mark=no-mark dst-address-type=!local action=mark-connection new-connection-mark=ISP1_conn
add chain=prerouting src-address=10.10.1.0/24 connection-mark=no-mark dst-address-type=!local action=mark-connection new-connection-mark=ISP1_conn
add chain=prerouting src-address=192.168.1.0/24 connection-mark=no-mark dst-address-type=!local action=mark-connection new-connection-mark=ISP2_conn

Существуют разные методы. Можно просто добавить шлюз ISP2 в таблицу маршрутизации ISP1 с большим значением distance и опцией check-gateway для обоих, либо попробовать что-то посложнее, например Advanced Routing Failover без использования скриптов.

Nexon Guest	#6 0 24.07.2020 21:03:00 «Продвинутое переключение маршрутизации без скриптов» — это вообще супер. Именно то, что мне и нужно. Мне просто нужно, чтобы 3 LAN были с двумя ISP и с переключением при сбое, при этом две LAN идут через первого провайдера, а третья — через второго. Никакого балансирования нагрузки не требуется. Можешь, пожалуйста, выложить полную конфигурацию на основе моей схемы?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры