Size: a a a

Mikrotik-Training

2020 March 12

MO

Maksim Okulov in Mikrotik-Training
InfSub
У ТрансТелеКом в тоже какие-то задержки не слабые
Можно сказать в моих ебенях вообще сломался
источник

V/

Vladimir // in Mikrotik-Training
Ilya Oblomov
На 2 скрине второй маршрут (замазанные) как будто неправильный. Connected сеть, но dst address и pref-src из разных подсетей
Там PPPoE. Да, они из разных сетей. Если я подключу его как 1 провайдера в тестовый микрот. Инет поднимается, с этим все норм
источник

V/

Vladimir // in Mikrotik-Training
Вот в mangle после отлючения ISP1 на последнем правиле вообще 0 байт. Может в нем проблема?
источник

VK

Vladimir Kuznetsov in Mikrotik-Training
Что такое NAT? И как сделаны правила?
/ip fi nat export
На pastebin.com
источник

V/

Vladimir // in Mikrotik-Training
Vladimir Kuznetsov
Что такое NAT? И как сделаны правила?
/ip fi nat export
На pastebin.com
источник

V/

Vladimir // in Mikrotik-Training
Vladimir Kuznetsov
Что такое NAT? И как сделаны правила?
/ip fi nat export
На pastebin.com
У меня в офисе ISP -> Mikrotik -> Mikrotik -> LAN. По этому первые 2 правила DMZ
источник

АД

Андрей Дудин... in Mikrotik-Training
А если отключить все эти настройки, интернет через 2 провайдера нормально работает? Через ether2?
источник

V/

Vladimir // in Mikrotik-Training
Андрей Дудин
А если отключить все эти настройки, интернет через 2 провайдера нормально работает? Через ether2?
NAT via ISP* при отключении работает норм. 2 провайдера одновременно парут. Первые 2 правила DMZ стараюсь не трогать, ибо железка в физической недосигаемости. Юзаю Safe Mode. До меня сис.админ такие настройки оставил
источник

АД

Андрей Дудин... in Mikrotik-Training
Vladimir //
NAT via ISP* при отключении работает норм. 2 провайдера одновременно парут. Первые 2 правила DMZ стараюсь не трогать, ибо железка в физической недосигаемости. Юзаю Safe Mode. До меня сис.админ такие настройки оставил
Одновременно это как? Балансинг, при отключении не должен работать. Если пингуются интернеты (8.8.8.8, или, например, яндекс) проблема не в манглах и роутах
источник

АД

Андрей Дудин... in Mikrotik-Training
Отключите манглы (кроме дмз), рекурсивные роуты и пппое, проверьте, есть ли интернет
источник

V/

Vladimir // in Mikrotik-Training
Андрей Дудин
Одновременно это как? Балансинг, при отключении не должен работать. Если пингуются интернеты (8.8.8.8, или, например, яндекс) проблема не в манглах и роутах
С ISP1 отправлял пинг на 8.8.8.8. Ответ пришел, так же и с ISP2
источник

АД

Андрей Дудин... in Mikrotik-Training
Vladimir //
С ISP1 отправлял пинг на 8.8.8.8. Ответ пришел, так же и с ISP2
А интернет работает, при отключении исп1? Не только пинги, сайты?
источник

V/

Vladimir // in Mikrotik-Training
Андрей Дудин
А интернет работает, при отключении исп1? Не только пинги, сайты?
Работал, если только для ISP1 DHCP Cient отключить default route. А на ISP2 PPPoE включить default route, то произодет смена провайдера и работает интернет в локалке
источник

V/

Vladimir // in Mikrotik-Training
Думал поправить изначально руками поставить дефолтные маршруты с разной дистанцией, но по ISP2 тогда не работает VPN/пробросы ибо как я понял микрот не знает в какую сторону гнать обратный трафик
источник

АД

Андрей Дудин... in Mikrotik-Training
Тогда ip-roures и fw-mangle на пастебиен езе дайте
источник

V/

Vladimir // in Mikrotik-Training
источник

V/

Vladimir // in Mikrotik-Training
Если нужно, могу скинуть скрипты, которые настроены на ISP1 DHCP Client и на ISP2 PPP Profiles
источник

V/

Vladimir // in Mikrotik-Training
Вроде настройка идентичная как в статье, убрал только провайдера по статике и поменял нумерацию провайдеров
источник

V/

Vladimir // in Mikrotik-Training
Прошу прощения, не всве правила mangle скинул сейчас исправлю
источник

V/

Vladimir // in Mikrotik-Training
https://pastebin.com/CQgReTSL - все правила mangle
источник