2 статических IP Нужен совет

[sergrig]

Добрый день
Нужен совет
У нас есть 1 интернет провайдер, который предоставил нам 2 статических IP (например: 10.10.10.2, 10.10.10.3 gateway 10.10.10.1 )
нам надо чтоб половина пользователей работали под 10.10.10.2 а остольные на 10.10.10.3
как правилно организовать

[Vladimir22]

развести пользователей по разным подсетям , и сделать свои правила для каждой подсети .

[sergrig]

Сеть должен быть один

[gmx]

Путем маркировки по адрес листам. Смотрите в фаерволле вкладку mangle.

[podarok66]

Если шлюз один, то там требуется вдумчивая маркировка, и аккуратность в прописывании маршрутов. Чтобы не оказалось общего для обоих провайдеров роута. В остальном все как обычно - маркируем, маршрутизируем, наслаждаемся.

[gmx]

Да, правда, с одним шлюзом придется повозиться, я как-то не досмотрел в вопросе. Но все равно маркировками.

[podarok66]

Ну да, что-то подобное есть у меня в ЖЖ http://podarok66.livejournal.com/6901.html Думаю, что ТС разберется с этим...

[kin63camapa]

есть похожая ситуация, провайдер дает 2 адреса и 1 шлюз, без проблем удалось настроить тестовую версию на 2 разных порта, НО мне в продакшне нужно бы сделать это на 1 физическом, пробывал добавлять виртуальные эзернеты и в метароутере делать свитч но имхо это изврат, может есть какой то более элегантный способ?

Сейчас конфиг такой:

 конфиг

/ip address
add address=192.168.14.1/24 interface=local network=192.168.14.0
add address=192.168.0.80/24 interface=ether1 network=192.168.0.0
add address=192.168.0.81/24 interface=ether2 network=192.168.0.0
/ip firewall mangle
add action=mark-routing chain=prerouting dst-address=!192.168.14.0/24 new-routing-mark=isd2 passthrough=no src-address=192.168.14.3
add action=mark-routing chain=prerouting dst-address=!192.168.14.0/24 new-routing-mark=isd1 passthrough=no src-address=192.168.14.2
add action=mark-connection chain=input dst-address=!192.168.0.0/24 new-connection-mark=isp1 passthrough=yes src-address=192.168.0.80
add action=mark-connection chain=input dst-address=!192.168.0.0/24 new-connection-mark=isp2 passthrough=yes src-address=192.168.0.81
add action=mark-routing chain=prerouting connection-mark=isp1 new-routing-mark=isd1 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=isp2 new-routing-mark=isd2 passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.14.0/24
/ip route
add distance=1 gateway=192.168.0.3%ether1 pref-src=192.168.0.81 routing-mark=isd2
add distance=1 gateway=192.168.0.3%ether2 pref-src=192.168.0.80 routing-mark=isd1

[carassin]

ну так и добавьте второй ип на тотже интерфейс

[kin63camapa]

не работает, все клиенты начинают ходить через тот адрес который добавлен первым а одно из прапвил роута становится анричибл