http://mikrotik.moscow Новое в теме VRRP и переключение на резервного интернет-провайдера? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 21:19:44 -0400 VRRP и переключение на резервного интернет-провайдера? RouterOS в форуме RouterOS.
Тем временем я тоже попробовал — запустил 7.13.4 на паре CHR и получил те же результаты (да еще, как и несколько месяцев назад, роутер, работающий в роли VRRP master, грузит процессор на 100%). Значит, с этой функцией всё еще есть проблемы — если хотите использовать её в продакшене, открывайте заявку в поддержку Mikrotik и следуйте их инструкциям (первым требованием будет предоставить supout.rif с обеих машин). Дальше обсуждать это на форуме бесполезно. Да, по причинам и с недостатками, описанными раньше. Боюсь, обходных путей, которые не снижали бы защиту от TCP-спуфинга — а именно для этого и нужна правило “drop invalid”, — не существует.
13.02.2024 07:33:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411739 http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411739 Tue, 13 Feb 2024 07:33:00 -0500 RouterOS VRRP и переключение на резервного интернет-провайдера? RouterOS в форуме RouterOS.
Я включил отслеживание соединений на интерфейсе VRRP1 у RTR1. Ситуация повторяется: когда у RTR1 основной маршрут по умолчанию переключается на резервный (то есть на RTR2), правило drop INVALID на RTR1 блокирует трафик к RTR2. Если отключить правило drop INVALID на RTR1, трафик идет как надо.
10.02.2024 17:53:00, alexv305.]]> http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411738 http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411738 Sat, 10 Feb 2024 17:53:00 -0500 RouterOS VRRP и переключение на резервного интернет-провайдера? RouterOS в форуме RouterOS.
Отвечу, хотя я явно не @ConnyMercier. Stateful firewall отслеживает состояние соединений по нескольким причинам — чтобы большинство пакетов проходили через минимальный набор правил фаервола, чтобы обеспечить NAT и так далее. Если синхронизация состояния соединений не была активирована в настройках VRRP (а это возможно только в RouterOS 7), то модуль отслеживания соединений на фаерволе в маршрутизаторе, через который изначально было установлено соединение, — единственный, кто знает об этом соединении. Поэтому, если трафик начнёт идти через другой роутер, пакеты на нём не будут распознаны как часть существующего соединения.

В случае UDP, где в заголовках протокола нет информации о состоянии соединения, пакет, не принадлежащий ни одному существующему соединению, воспринимается как начальный пакет нового соединения и обрабатывается соответственно. В случае TCP, заголовки TCP содержат информацию, позволяющую определить роль пакета в соединении. Только пакет с флагом SYN и без флага ACK может создать новое отслеживаемое соединение в фаерволе (по крайней мере, если включена строгая проверка заголовков TCP). Другие TCP-пакеты, не относящиеся к существующим соединениям, маркируются как connection-state invalid. Таким образом, отключая это правило, вы даёте возможность существующим TCP-сессиям пережить переключение VRRP, но одновременно открываете дорогу некоторым TCP-атакам (предполагаю, что то же самое относится к SCTP, хотя он довольно редко используется в интернете).

Так что первый вопрос — используете ли вы RouterOS 7 на обоих физических маршрутизаторах и, если да, активирована ли синхронизация отслеживания соединений с активного на резервный.
10.02.2024 08:51:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411737 http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411737 Sat, 10 Feb 2024 08:51:00 -0500 RouterOS VRRP и переключение на резервного интернет-провайдера? RouterOS в форуме RouterOS.
Дорогая ConnyMercier, этот небольшой гайд помог мне настроить VRRP, спасибо за это. Но у меня странная проблема. В любом направлении — от Router A к Router B или от Router B к Router A — во время переключения отказа правило фаервола, которое сбрасывает пакеты со статусом INVALID в цепочке forward, блокирует прохождение трафика. Я могу пинговать любые IP в интернете, но когда пытаюсь что-то открыть в браузере, в логах фаервола вижу, как грузятся записи об сбросе INVALID-пакетов. Как только отключаю это правило, переключение отказа работает идеально в любом направлении. Есть идеи, что может быть причиной? Вот правило фаервола: /ip firewall filter add action=drop chain=forward connection-state=invalid
09.02.2024 21:41:00, alexv305.]]> http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411736 http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411736 Fri, 09 Feb 2024 21:41:00 -0500 RouterOS VRRP и переключение на резервного интернет-провайдера? RouterOS в форуме RouterOS.
Всё, кажется, в порядке! Удачи =)
20.01.2022 13:13:00, ConnyMercier.]]> http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411735 http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411735 Thu, 20 Jan 2022 13:13:00 -0500 RouterOS VRRP и переключение на резервного интернет-провайдера? RouterOS в форуме RouterOS.
Я тестирую описанный ниже сценарий с помощью GNS3, и, похоже, всё работает. Есть какие-нибудь комментарии перед проверкой в реальных условиях? Спасибо за вашу помощь. Mauricio
19.01.2022 17:23:00, mhenriques.]]> http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411734 http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411734 Wed, 19 Jan 2022 17:23:00 -0500 RouterOS VRRP и переключение на резервного интернет-провайдера? RouterOS в форуме RouterOS.
Привет, ребята! Меня попросили добавить второй Mikrotik в качестве шлюза для обеих внутренних LAN, используя и VRRP, и резервирование ISP, согласно сетевой схеме ниже. Есть советы, как это реализовать? Спасибо за любую помощь. Маурицио
04.12.2021 21:37:00, mhenriques.]]> http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411733 http://mikrotik.moscow/forum/forum57/86928-vrrp-i-pereklyuchenie-na-rezervnogo-internet_provaydera/message411733 Sat, 04 Dec 2021 21:37:00 -0500 RouterOS