Mikrotik.moscow [тема: MetalLB BGP ECMP]

Mikrotik.moscow [тема: MetalLB BGP ECMP] http://mikrotik.moscow Новое в теме MetalLB BGP ECMP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 12:07:43 -0400 MetalLB BGP ECMP MetalLB BGP ECMP RouterOS в форуме RouterOS.
Так какой из configmaps ты используешь? Потому что второй переписывает первый.
24.02.2023 23:21:00, eset.]]> http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429763 http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429763 Fri, 24 Feb 2023 23:21:00 -0500 RouterOS MetalLB BGP ECMP MetalLB BGP ECMP RouterOS в форуме RouterOS.
Моя конфигурация тоже работает, но при подключении к одному из подов за metallb у меня появляется задержка в 5 секунд, как и у другого пользователя, который писал ранее. У вас тоже такая проблема? Единственный способ, который я нашёл, чтобы убрать эту задержку — создать правило masquerade NAT в разделе Firewall, но я не могу понять, почему так происходит. Есть идеи?
17.08.2021 22:44:00, YYZ.]]> http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429762 http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429762 Tue, 17 Aug 2021 22:44:00 -0400 RouterOS MetalLB BGP ECMP MetalLB BGP ECMP RouterOS в форуме RouterOS.
Последние пару выходных пробиваюсь лбом об эту проблему. BGP устанавливает соединение, для каждого устройства создаются отдельные маршруты в ip/routes, и вроде всё работает. НО я не могу достучаться ни до чего за IP metallb из устройств моей домашней сети. Их не пингуется, и в arp-scan их нет. Зато устройства за metallb нормально пингуют устройства моей домашней сети. В режиме уровня 2 всё работает как надо.

--------
ip address print
Flags: X - отключён, I - недействителен, D - динамический
# ADDRESS NETWORK INTERFACE
0 10.10.0.1/20 10.10.0.0 lan-bridge
1 D public-ip/24 public-ip ether1

--------
/ip route print
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADS 0.0.0.0/0 public-ip 1
1 ADC 10.10.0.0/20 10.10.0.1 lan-bridge 0
2 ADb 10.10.2.1/32 10.10.2.10 20
3 ADb 10.10.2.10/32 10.10.2.10 20
4 ADb 10.10.2.100/32 10.10.2.10 20
5 ADC public-ip/24 public-ip ether1 0

--------
/routing bgp instance print
Flags: * - по умолчанию, X - отключён
0 *X name="default" as=60000 router-id=0.0.0.0 redistribute-connected=no redistribute-static=no redistribute-rip=no redistribute-ospf=no redistribute-other-bgp=no out-filter="" client-to-client-reflection=yes
ignore-as-path-len=no routing-table=""

1 name="k3s" as=400 router-id=10.10.0.1 redistribute-connected=no redistribute-static=no redistribute-rip=no redistribute-ospf=no redistribute-other-bgp=no out-filter="" client-to-client-reflection=yes
ignore-as-path-len=no routing-table=""

--------
/routing bgp peer print detail
Flags: X - отключён, E - установлено соединение
0 E name="metallb" instance=k3s remote-address=10.10.2.10 remote-as=500 tcp-md5-key="" nexthop-choice=force-self multihop=no route-reflect=no hold-time=3m ttl=default in-filter="" out-filter="" address-families=ip
default-originate=always remove-private-as=no as-override=no passive=no use-bfd=no

--------
/routing bgp network print
Flags: X - отключён
# NETWORK SYNCHRONIZE
0 10.10.2.0/24 yes

--------
/routing bgp advertisements print
PEER PREFIX NEXTHOP AS-PATH ORIGIN LOCAL-PREF
metallb 0.0.0.0/0 10.10.0.1 igp

--------
metallb-bgp-config

apiVersion: v1
kind: ConfigMap
metadata:
namespace: metallb-system
name: config
data:
config: |
peers:
- peer-address: 10.10.0.1
peer-asn: 400
my-asn: 500
address-pools:
- name: mikrotik
protocol: bgp
avoid-buggy-ips: true
addresses:
- 10.10.2.0/24

--------
metallb-l2-config

apiVersion: v1
kind: ConfigMap
metadata:
namespace: metallb-system
name: config
data:
config: |
address-pools:
- name: mikrotik
protocol: layer2
avoid-buggy-ips: true
addresses:
- 10.10.2.0/24

ОБНОВЛЕНИЕ: Всё, что мне пришлось сделать — это поставить metallb в другую подсеть, чтобы всё заработало. Если бы Mikrotik ещё поддерживал ECMP-пакеты, было бы вообще супер.
03.05.2021 14:49:00, jr0dd.]]> http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429761 http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429761 Mon, 03 May 2021 14:49:00 -0400 RouterOS MetalLB BGP ECMP MetalLB BGP ECMP RouterOS в форуме RouterOS.
Похоже, что использовать Mikrotik для балансировки нагрузки MetalLb в режиме BGP невозможно: http://forum.mikrotik.com/t/bgp-ecmp-multipathing/73757/1
16.03.2021 22:28:00, naviset.]]> http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429760 http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429760 Tue, 16 Mar 2021 22:28:00 -0400 RouterOS MetalLB BGP ECMP MetalLB BGP ECMP RouterOS в форуме RouterOS.
Я недавно тоже пытался настроить примерно то же самое — metallb на физических машинах у себя дома, чтобы публиковать сервисы в домашней сети. Моя первая попытка прошла довольно просто: я использовал настроенный AS в Mikrotik (routing - bgp - interfaces) и настроил пира, используя свой ASN для metallb и IP-адреса нод (несколько пиров для всего кластера k8s, все с одинаковым AS). Все появлялось как опубликованное, я даже видел маршрут (в ip - routes). Он отображался с distance 20. И когда я пытался зайти по этому IP с машин в сети, получилось — правда, первые пару раз было очень медленно, загрузка страницы nginx по умолчанию занимала 5-6 секунд. Но потом, я ничего особо не менял, и это перестало работать. При этом в Mikrotik всё выглядит так же, маршрут виден, но зайти на опубликованный сервис уже не получается. Интересно, кто-нибудь из вас с тех пор что-то продвинул в этом плане? Мне гораздо больше нравится подход через BGP, а не ARP, ведь читал, что при переключении на резервный путь он работает гораздо быстрее.
28.10.2020 05:48:00, SillyPosition.]]> http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429759 http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429759 Wed, 28 Oct 2020 05:48:00 -0400 RouterOS MetalLB BGP ECMP MetalLB BGP ECMP RouterOS в форуме RouterOS.
Привет, к сожалению, нет, я не сделал этого. В итоге я использовал уровень 2 с внутренними IP-адресами на маленькой подсети /28, а затем на Mikrotik настроил переадресацию подсети с внешних IP на внутренние с помощью NETMAP.
26.10.2020 10:34:00, si458.]]> http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429758 http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429758 Mon, 26 Oct 2020 10:34:00 -0400 RouterOS MetalLB BGP ECMP MetalLB BGP ECMP RouterOS в форуме RouterOS.
Привет, Саймон, ты случайно не нашёл решение этой проблемы? У меня та же ситуация с Mikrotik BGP + MetalLB, и я тоже застрял на этом этапе.
25.10.2020 21:25:00, pubudeux.]]> http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429757 http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429757 Sun, 25 Oct 2020 21:25:00 -0400 RouterOS MetalLB BGP ECMP MetalLB BGP ECMP RouterOS в форуме RouterOS.
Всем привет! Вопрос, возможно, слегка необычный, но все же спрошу. У меня настроен BGP с MetalLB и Kubernetes на нашем роутере Mikrotik, НО сейчас балансировка нагрузки работает не так, как обещано — трафик идет только на один узел вместо всех трёх. Я почитал по этому поводу и, похоже, нужно настроить ECMP на роутере/коммутаторе? https://metallb.universe.tf/concepts/bgp/ В таблице маршрутизации Mikrotik сейчас отображается один IP-адрес, который ведёт на все три узла, как и должно быть, но только один маршрут помечен как активный. При этом у всех одинаковая метрика — 200. Можно ли как-то заставить Mikrotik делать балансировку с помощью BGP? Если да, то как? С уважением, Саймон.
25.09.2020 11:25:00, si458.]]> http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429756 http://mikrotik.moscow/forum/forum57/88727-metallb-bgp-ecmp/message429756 Fri, 25 Sep 2020 11:25:00 -0400 RouterOS