http://mikrotik.moscow Новое в теме Настройка DUAL WAN? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 00:58:24 -0400 Настройка DUAL WAN? RouterOS в форуме RouterOS.
Нельзя объединить скорости каналов, чтобы получить 600 Мбит/с в одном сеансе. Максимальная скорость ограничена пропускной способностью соединения с провайдером. Что вы получаете — это суммарную пропускную способность (больше общего трафика для всех пользователей) и отказоустойчивость, круглосуточную работу при условии, что провайдеры разные.
02.09.2020 15:59:00, anav.]]> http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403397 http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403397 Wed, 02 Sep 2020 15:59:00 -0400 RouterOS Настройка DUAL WAN? RouterOS в форуме RouterOS.
Привет! Как тебе удалось проверить, что действительно объединилась пропускная способность wan1 и wan2? Ты упоминал, что пропускная способность Wan1 — 400 Мбит/с, Wan2 — 200 Мбит/с, и что хочешь получить в итоге 600 Мбит/с. Я настроил все нужные шаги, и балансировка по нагрузке через PCC работает, но не знаю, как это проверить.
02.09.2020 10:38:00, onyegbadocu.]]> http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403396 http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403396 Wed, 02 Sep 2020 10:38:00 -0400 RouterOS Настройка DUAL WAN? RouterOS в форуме RouterOS.
Большое спасибо за ваш ответ! Я очень ценю это. Вы правы, терминология действительно запутанная. Мне удалось запустить PCC с помощью урока на YouTube, из которого я особо не вынес никаких знаний, поэтому ваше объяснение для меня действительно полезно. Ещё раз спасибо.
25.05.2019 10:17:00, borajuanjo.]]> http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403395 http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403395 Sat, 25 May 2019 10:17:00 -0400 RouterOS Настройка DUAL WAN? RouterOS в форуме RouterOS.
Синтаксис правил фаервола может показаться довольно запутанным для новичка. Каждое правило фаервола содержит следующие типы параметров:

action — что делать с пакетом, если он соответствует условиям правила  
chain — в какой цепочке внутри «таблицы» (raw, mangle, nat, filter) размещено правило  
match conditions — названия «физических» полей заголовка пакета (например, dst-address или protocol), либо метаполей пакета, которые не содержатся в самом пакете, а добавлены к нему на предыдущих стадиях обработки фаерволом (например, packet-mark или connection-bytes). Каждое такое имя поля сопровождается списком значений, диапазонов или префиксов, которым должно соответствовать значение в поле, чтобы условие было выполнено. Правило считается сработавшим, если все его условия совпали.

action parameters — обычно новые значения полей заголовка пакета или метаданных пакета, которые присваиваются при выполнении действия

Группа, к которой принадлежит данный параметр, явно не указывается (даже в документации), поэтому приходится читать описание поля в документации, здраво рассуждать и экспериментировать, если первых двух недостаточно. В частности, connection-mark — это условие совпадения, а **new-**connection-mark — параметр действия; dst-address — условие совпадения, а to-addresses — параметр действия, задающий новое значение либо адреса назначения, либо источника в зависимости от того, используется ли правило в цепочке dstnat или srcnat таблицы nat.

Например, правило в /ip firewall mangle с параметрами chain=prerouting action=mark-connection connection-mark=none new-connection-mark=my-mark присваивает метку соединения my-mark любому пакету, поступающему на инспекцию, при условии, что у него в метаданных ещё нет connection-mark (none — зарезервированное значение для совпадения).  

Connection-mark — это специфическое метаполе, которое используется для того, чтобы все пакеты, относящиеся к одному «соединению», то есть TCP-сессии или двунаправленному UDP-потоку, обрабатывались одинаково. Как только правило фаервола присваивает connection-mark пакету, эта метка сохраняется в метаданных самого соединения, поэтому каждый последующий пакет, относящийся к этому соединению, автоматически получает ту же метку при прохождении через connection tracker — «скрытую», но очень важную часть фаервола, расположенную между raw и mangle стадиями.  

Особенно при использовании PCC можно работать только с LAN->WAN-соединениями, поэтому connection-mark не нужен, так как правила PCC исследуют те же поля каждого пакета, что и connection tracker, и все пакеты одного направления одного соединения совпадают с одним и тем же правилом PCC. Но если вы используете nth или random для выбора WAN, или когда нужно, чтобы соединения, инициированные устройством из интернета, отвечали через тот же WAN-интерфейс, через который пришли, вам потребуется connection tracking, чтобы гарантировать маршрутизацию всех пакетов соединения через один и тот же корректный WAN.

Подробности смотрите здесь.
11.05.2019 09:03:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403394 http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403394 Sat, 11 May 2019 09:03:00 -0400 RouterOS Настройка DUAL WAN? RouterOS в форуме RouterOS.
Привет! Во-первых, хочу сказать, что я совсем новичок в Mikrotik и учусь по максимуму в своё ограниченное свободное время. Я пытаюсь сделать ровно то же самое, что и ты, но не могу не заметить очевидные отличия между тем, что сделал ты, и руководством по PCC (https://wiki.mikrotik.com/wiki/Manual:PCC).

Например, эта строка из руководства по PCC:

add chain=prerouting in-interface=LAN connection-mark=no-mark dst-address-type=!local per-connection-classifier=both-addresses:2/0 action=mark-connection new-connection-mark=ISP1_conn

чем-то отличается от того, что сделал ты:

add action=mark-connection chain=prerouting disabled=yes dst-address-type=!local in-interface=LAN new-connection-mark=traffic-wan1 per-connection-classifier=both-addresses-and-ports:2/0

Кроме того, в руководстве по PCC указано connection-mark=no-mark, а у тебя — action=mark-connection.

И наконец, в твоей команде стоит disabled=yes. Значит ли это, что правило будет добавлено, но отключено?

Буду очень признателен за помощь. Спасибо!
11.05.2019 02:03:00, borajuanjo.]]> http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403393 http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403393 Sat, 11 May 2019 02:03:00 -0400 RouterOS Настройка DUAL WAN? RouterOS в форуме RouterOS.
У меня есть два WAN-подключения: одно на 400 Мбит/с по входящему и исходящему трафику, второе — 200 Мбит/с/200 Мбит/с. Мой роутер отлично работает с одним подключённым WAN (400 Мбит/с) в порту 12. Сейчас я подключил второй WAN к порту 2 (порт временно отключил, пока не разберусь с настройками) и хотел бы, чтобы оба WAN работали одновременно, давая пользователям в локальной сети суммарно 600 Мбит/с. Мог бы кто-нибудь простым и понятным языком объяснить, как это настроить через WinBox? И на что стоит обратить внимание, чтобы у пользователей не возникало проблем?
06.07.2017 19:17:00, jmadedicato.]]> http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403392 http://mikrotik.moscow/forum/forum57/86122-nastroyka-dual-wan/message403392 Thu, 06 Jul 2017 19:17:00 -0400 RouterOS