Mikrotik.moscow [тема: Как мне не смешивать трафик с двух шлюзов?]

Как мне не смешивать трафик с двух шлюзов?

Sat, 10 Sep 2005 20:54:00 -0400

Как мне не смешивать трафик с двух шлюзов? RouterOS в форуме RouterOS.
Всё работает. Подсеть, которую мне выделили, isp настроили кое-как. Я искал какую-то сложную проблему и не заметил чего-то простого. Спасибо! Энди.
10.09.2005 20:54:00, apaluch.

Как мне не смешивать трафик с двух шлюзов?

Sun, 04 Sep 2005 18:20:00 -0400

Как мне не смешивать трафик с двух шлюзов? RouterOS в форуме RouterOS.
Окей, похоже, маршрутизация по политике – это то, что нужно. Вот что я пробовал, но пока безрезультатно: Вчера вечером обновился до 2.9.1. Добавлю, что эта система расположена в кодоке, и нет никакой "локальной" сети. Любой пакет, входящий в систему, должен выходить тем же путем, каким и пришел. Начальный шлюз работает отлично. Пытаюсь настроить второй шлюз (назван cogent), чтобы он принимал пакеты (на интерфейсе: ether7) для /26 подсети, которую мне выделили, и убедиться, что пакеты выходят через тот же интерфейс (cogent) (интерфейс: ether7). Итак, я: создал список адресов для выделенной подсети: [bubba@mkfw] ip firewall address-list> pr Flags: X - disabled, D - dynamic LIST ADDRESS 0 list1 207.210.xxx.64/26 2) создал правило mangle с именем cogent, используя вышеуказанный список. [admin4tb@WebGuyz] ip firewall mangle> pr Flags: X - disabled, I - invalid, D - dynamic 0 chain=prerouting in-interface=ether7 routing-mark=cogent src-address-list=list1 action=mark-routing new-routing-mark=cogent создал маршрут по умолчанию, используя routing-mark=cogent [admin4tb@WebGuyz] ip route> pr detail Flags: X - disabled, A - active, D - dynamic, … 59 A S dst-address=0.0.0.0/0 gateway=207.210.xxx.57 interface=ether7 gateway-state=reachable scope=255 target-scope=10 routing-mark=cogent связал IP-адрес 207.210.xxx.65 с другим интерфейсом в маршрутизаторе, который является моим шлюзом для этой подсети, и связал IP-адрес 207.210.xxx.66 с сервером, который находится за брандмауэром. Также настроил правило переадресации для разрешения всех ICMP-пакетов в эту подсеть. Пытаюсь пропинговать извне 207.210.xxx.66 или *.65 – не выходит. Я никогда не вижу увеличения счетчика байтов для правила mangle, что, полагаю, является самой большой проблемой. Внутри сети указанные IP-адреса пингуются отлично. Не уверен, что я упускаю из виду, но кажется, все достаточно просто. Кто-нибудь еще пытается помечать пакеты, входящие с шлюза и выходящие через тот же шлюз? Это первый раз, когда я что-то mangle, так что я могу делать что-то глупое. Спасибо за любую помощь. Энди.
04.09.2005 18:20:00, apaluch.

Как мне не смешивать трафик с двух шлюзов?

Fri, 26 Aug 2005 14:59:00 -0400

Как мне не смешивать трафик с двух шлюзов? RouterOS в форуме RouterOS.
Хочу, чтобы весь трафик, поступающий в мою локальную сеть, выходил через тот же шлюз, через который он вошёл. У меня дорогая полоса пропускания, а Cogent — дешёвая. Хочу использовать Cogent для почты и FTP, а L3 — для доступа к веб-сайтам. Не хочу привязывать IP-адреса Cogent к серверам, поэтому просто собираюсь использовать Destination NAT и перенаправлять эти пакеты на IP-адреса, которые уже есть для этих серверов. Спасибо!
26.08.2005 14:59:00, apaluch.

Как мне не смешивать трафик с двух шлюзов?

Thu, 25 Aug 2005 17:35:00 -0400

Как мне не смешивать трафик с двух шлюзов? RouterOS в форуме RouterOS.
Привет, используй mangling, чтобы пометить все соединения, входящие во второй интерфейс подключений. Помечай их как-то вроде ‘gate2’ или что-то в этом роде. Затем помечай пакеты с ‘gate2’, соответствующие connection-mark ‘gate2’. Как только у тебя будет такая настройка, ты сможешь пометить с помощью routing-mark на ‘gate2’ пакетах, и они будут выходить тем же путем, каким пришли (тем, для которого ты также настроил маршрутизационные таблицы для второго шлюза). Возможно, есть более простой способ, но я его никогда не находил. Сэм
25.08.2005 17:35:00, changeip.

Как мне не смешивать трафик с двух шлюзов?

Thu, 25 Aug 2005 17:30:00 -0400

Как мне не смешивать трафик с двух шлюзов? RouterOS в форуме RouterOS.
Я вообще не понимаю, ты пишешь: "Я НЕ хочу делать балансировку нагрузки. В основном хочу поделиться своей локальной сетью с обоими шлюзами". Ты вообще чего хочешь? Может, тебе подойдет маршрутизация по политике?
25.08.2005 17:30:00, sergejs.

Как мне не смешивать трафик с двух шлюзов?

Thu, 25 Aug 2005 14:27:00 -0400

Как мне не смешивать трафик с двух шлюзов? RouterOS в форуме RouterOS.
Привет! Только что подключил второй интернет. Хочу, чтобы весь трафик, поступающий на этот интерфейс, выходил через него же. За балансировку нагрузки не хочу. Mikrotik это умеет? Раньше у меня было не больше одного гейтвея, не знаю, с чего начать. Могу задать только один шлюз по умолчанию, но хочу делать inbound NAT на этом менее качественном гейтвее и перенаправлять на мои локальные серверы, но чтобы трафик выходил из того же гейтвея. В общем, хочу поделиться своей локальной сетью между обоими гейтвеями. Спасибо! Энди.
25.08.2005 14:27:00, apaluch.