Multi ISP Dial-IN

Обсуждение ПО и его настройки
Ответить
DJGlooM
Сообщения: 73
Зарегистрирован: 27 ноя 2013, 14:05

13 мар 2014, 11:05

Приветствую! Прошу подсказок по методу реализации ТЗ на уровне самого RouterOS или с добавлением сторонних плюшек:

Имеются три провайдера, шлюзами стоят 1100-е и 2011-й, задницами микроты сидят в DMZ, на каждый микрот приходят юзеры по vpn, у каждого свой пул адресов выделен в этой DMZ. На данный момент один юзер заведен на всех микротах и на каждом из них у него зарезервирован статик, либо он получает адрес из разных пулов, в зависимости от того к какому микроту подключился. Как бы эту схему генерализовать? Чтобы юзеры проходили аутентификацию на одной железке и получали постоянно один свой статик или адерс из одного пула?
Самый простой вариант это за тремя микротами поставить еще один, прокинуть порты с трех внешних, а юзеров и пул завести на этом внутреннем, но и там видимо тогда придется использовать мангл, чтобы распихивать ответные пакеты туда, откуда пришел запрос. Либо может быть заводить radius или какой другой инструментарий?
То есть ТЗ выглядит так: при отваливании одного канала юзер меняет адрес vpn сервера и подключается через другой, не меняя аутентификации и маршрутизации, чтобы он получил тот же адрес.


Ну и чтобы два раза не вставать: на прошивке 6.10 ни у кого не замечалось зависаний девайсов? Пару недель назад повис 1100-й после пары месяцев аптайма, и сутки назад повис другой, на другом канале, аптайм был ещё больше.


vqd
Модератор
Сообщения: 3434
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

14 мар 2014, 06:51

1100 очень хренова на 6.10 работают Рекомендую уйти на 6.4 или 6.7
Что качается всего остального то билинг + Radius вам в помощь
Ну либо 1 только Radius


Есть интересная задача и бюджет? http://mikrotik.site
Ответить