Problém s 2 konektivitama

rmj

Dobrý den,

Mám 2 internetové konektivity (dsl a wifi). Řeším tento problém již dlouho - pokud chci využívat 2. konektivitu, musím změnit defaultní bránu. Nejde mi o to využívat odě konektivity zárověn, ale abych mohl určit pevně na MT každemému uživateli, kterou bránou "pojede". Jde mi především o to, aby byli na wifi konektivitu stahovači a na dsl konektivitu hráčí her (nízké latence). Uvítam každou radu, předem děkuji :)

janholub

routing mark napoví

rmj

Něco málo napoví, ale můžete být přesnější? - v této oblasti jsem zatím moc nedělal.

janholub

Ve firewalu si oznackujete provoz dle src adresy a pro tuto znacku pak nastavite jakou chcete default routu.

Asi takhle:

ip firewall mangle add chain=prerouting src-dress=10.30.30.30/32 dst-address=!10.0.0.0/8 action=mark-routing new-routing-mark=naGW1 passthrough=yes

ip route add dst-address=0.0.0.0/0 gateway=10.1.1.1 interface=wlan1 gateway-state=reachable scope=255 target-scope=10 routing-mark=naGW1

Tim dosahnes toho ze vsechny pozadavky z IP 10.30.30.30 ketre smeruji mimo tvou sit (pokud je tedy v rozsahu 10.0.0.0/8 ) budou smerovat na branu 10.1.1.1

rmj

Zkusím si s tím pohrát, děkuju za pomoc

rmj

Tak jsem to přepsal dle své adresace, ale co se týče defaultní routy, tak tam nikde nevidím následujíci položky: "gateway-state=reachable scope=255 target-scope=10" . Tyto funkce mají zřejmě vyšší routeros levely. Ja používám 4. Správnost zatím nemohu otestovat, jelikož nemám zatím funkční druhou linku.

janholub

jo to se zadavat nemusi, ja to bral z printu a nesmazal to.

leeonek

mám dotázek ohledně rozdělení routování co se řešil výše.

1)Situace: hlavní linka 10Mbit, záložní ADSL. Hlavní konektivita má zadanou svou default routu, když sem chtěl oddělit část provozu na test té adsl lajny udělal sem routing mark adsl, v routách přidal ručně bránu na adsl s markem adsl. Označené IP se skutečně routovali přes ADSL a zbytek trafficu jel hlavní linkou. Vypadalo to že to je ok, do doby kdy jsem se snažil pingnout MK zvenku na tu ADSL IP, nešlo to a nešlo se na ni ani přihlásit winboxem.

2)Dotaz: Jak přesně udělat to aby jedna část protozu šla jedním, druhá druhým spojením a přitom se na obě venkovní ip MK obou rozhraní šlo dostat. Přiznávám se že v tomhle dost plavu

brouk666

mám dotázek ohledně rozdělení routování co se řešil výše.

1)Situace: hlavní linka 10Mbit, záložní ADSL. Hlavní konektivita má zadanou svou default routu, když sem chtěl oddělit část provozu na test té adsl lajny udělal sem routing mark adsl, v routách přidal ručně bránu na adsl s markem adsl. Označené IP se skutečně routovali přes ADSL a zbytek trafficu jel hlavní linkou. Vypadalo to že to je ok, do doby kdy jsem se snažil pingnout MK zvenku na tu ADSL IP, nešlo to a nešlo se na ni ani přihlásit winboxem.

2)Dotaz: Jak přesně udělat to aby jedna část protozu šla jedním, druhá druhým spojením a přitom se na obě venkovní ip MK obou rozhraní šlo dostat. Přiznávám se že v tomhle dost plavu

Omarkuj si take prichozi spojeni z ADSL a smeruj pak odpovedi zase na ADSL, jinak mikrotik posila vsechno na defaultni branu a to mas asi tu linku 10 Mb.

fikus

mám dotázek ohledně rozdělení routování co se řešil výše.

1)Situace: hlavní linka 10Mbit, záložní ADSL. Hlavní konektivita má zadanou svou default routu, když sem chtěl oddělit část provozu na test té adsl lajny udělal sem routing mark adsl, v routách přidal ručně bránu na adsl s markem adsl. Označené IP se skutečně routovali přes ADSL a zbytek trafficu jel hlavní linkou. Vypadalo to že to je ok, do doby kdy jsem se snažil pingnout MK zvenku na tu ADSL IP, nešlo to a nešlo se na ni ani přihlásit winboxem.

2)Dotaz: Jak přesně udělat to aby jedna část protozu šla jedním, druhá druhým spojením a přitom se na obě venkovní ip MK obou rozhraní šlo dostat. Přiznávám se že v tomhle dost plavu

Omarkuj si take prichozi spojeni z ADSL a smeruj pak odpovedi zase na ADSL, jinak mikrotik posila vsechno na defaultni branu a to mas asi tu linku 10 Mb.

Ahoj,

prosím tě jak by jsi konkrétně řešil značkování těch příchozích spojení. A cpal zpět na to ADSL??

fikus

Ahoj,

dáš konkrétnější nápad?

janholub

Omarkuj si take prichozi spojeni z ADSL a smeruj pak odpovedi zase na ADSL, jinak mikrotik posila vsechno na defaultni branu a to mas asi tu linku 10 Mb.

Tak jednoduše to tím markováním aby se to vracelo stejnou gw, ketrou to přišlo nepůjde. Muselo by to být asi nějakým skriptem, který omarkuje pakety jdoucí i směrem ven. Řekl bych že to bude docela složité.

Tím pádem je složitý i ten tvůj problém s tím že se nedostaneš na tu druhou IP ADSL.

brouk666

jde to jednoduse obejit tak ze posilas ven kazdou branou jen ty pakety ktere maji zdrojovou IP z rozsahu verejnych IP te brany. Takze pak musis delat NAT az za tim routerem co slucuje konektivitu.

janholub

jde to jednoduse obejit tak ze posilas ven kazdou branou jen ty pakety ktere maji zdrojovou IP z rozsahu verejnych IP te brany. Takze pak musis delat NAT az za tim routerem co slucuje konektivitu.

Tak to jsem přiznám se vůbec nepochopil. Mohl bys to trochu osvětlit?

brouk666

jde to jednoduse obejit tak ze posilas ven kazdou branou jen ty pakety ktere maji zdrojovou IP z rozsahu verejnych IP te brany. Takze pak musis delat NAT az za tim routerem co slucuje konektivitu.

Tak to jsem přiznám se vůbec nepochopil. Mohl bys to trochu osvětlit?

Myslim to tak, pokud mas dve samostatne konektivity od dvou poskytovatelu tak kazdej ma svuj rosah verejnych IP ktere routuje k tobe. To znamena ze to rozdeleni od poskytovatelu je v pohode a pak jde jen o to jim to spravne vracet. Takze si dam na prvni router pravidla ktere mi budou smerovat zpatky ty jejich IP podle toho ke komu patri a je to bez problemu. Pak je muzu na dalsich routrech zpracovat jak potrebuji, rozroutovat, NATovat, libovolne. Taky muzu v pripade vypadku NATovat tu spadlou sit na tu funkcni.

fikus

Ahoj,

zní to pěkně. Dal by jsi demo přístup a nebo uvedl konkrétní případ nastavení?

Díky

brouk666

Ahoj,

zní to pěkně. Dal by jsi demo přístup a nebo uvedl konkrétní případ nastavení?

Díky

:) ja tyhle potreby nemam, takze na to nemam demo ale pokud to potrebujes tak rad poradim i na konkretnim pripade, staci se ozvat, kontakt tu nekde najdes :). Jeste mne napadlo ze pokud kombinujes jednu linku normalni kde mas routovane verejne IP a treba nejake ADSL kde je routovane nemas, tak das jako defaultni branu na tu ADSL linku a pak budes smerovat ven tou druhou branou jen ty pakety co maji zdrojovou IP z jejiho routovaneho rozsahu, pak by to take nemel byt problem pekne rozlisit.

jirka_ade

Ahoj, něco jsem se tu dočetl, ale moudrý moc nejsem.Můj dotaz zní : Mohu zapojit do MT Konektivitu 1 ( 15/15 ) a Konektivitu 2 ( 12/1 ) současně ? Můj úmysl je přidat zákazníkům maximum pro UP a taky záloha pro případ výpadku Konektivity 1.Jasné mi je jen to, že veřejné adresy budou dostupné jen pro dané konektivity zvláš, ale co ty vnitřní ? Mohu to takhle sloučit, aby se mi rychlost sčítala dohromady ?

hudy

zdravim,chtel jsem take resit vypadek pomoci adsl linky. kdyz jsem na danem routru ke kteremu je pripojen adsl a markuju si jednotlive IP tak mi to jede presne jak ma ... ale muj problem je v tom ze mam tento MT (s adsl) az za dalsim, kde mam sveho ISP (centralni routr).. jakmile chci zacit markovat ip za timto MT(s ISP) a preposlat to na dalsi MT(s adsl) tak mi to markovani nejde ... vsechno je to routovany s koncovymi naty uzivatelu ... adsl je na jine adresaci ... klasika 10.0.0.0/24 ... mohl byste mi nekdo pomoci ?? dekuji

leeonek

zdravim,chtel jsem take resit vypadek pomoci adsl linky. kdyz jsem na danem routru ke kteremu je pripojen adsl a markuju si jednotlive IP tak mi to jede presne jak ma ... ale muj problem je v tom ze mam tento MT (s adsl) az za dalsim, kde mam sveho ISP (centralni routr).. jakmile chci zacit markovat ip za timto MT(s ISP) a preposlat to na dalsi MT(s adsl) tak mi to markovani nejde ... vsechno je to routovany s koncovymi naty uzivatelu ... adsl je na jine adresaci ... klasika 10.0.0.0/24 ... mohl byste mi nekdo pomoci ?? dekuji

To musí chodit, máš to blbě nastavené. Na routeru kde je přístup přes adsl máš nastaveno že ip adresy chodící z toho druhého mk (které nejdou do vnitřní sítě) má posílat na bránu toho adsl?

Další stránka »