Два провайдера, у каждого свои ресурсы.

Обсуждение оборудования и его настройки
lazarevkirill
Сообщения: 18
Зарегистрирован: 19 фев 2014, 09:57

Ну хорошо тогда каким образом мне поступить обрисовать здесь ТЗ что бы мне помогли с настройками?


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

Написать ТЗ на листочке, разложить его по основным составляющим

И настраивать поэтапно.

Если у вас 2 провайдера то сначала настроить работу с двумя провайдерами
потом организовать работу внутренних пользователей через 2 канала согласно нужному алгоритму
Организовать работу ВПН пользователей через каналы согласно нужному алгоритму

ну и т.п.


Есть интересная задача и бюджет? http://mikrotik.site
lazarevkirill
Сообщения: 18
Зарегистрирован: 19 фев 2014, 09:57

Тогда первый вопрос касаемо второго провайдера почему при указании адреса через маску интернета нет а идут arp запросы?


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

вы для начала /system reset сделайте ))


Есть интересная задача и бюджет? http://mikrotik.site
lazarevkirill
Сообщения: 18
Зарегистрирован: 19 фев 2014, 09:57

Это при работающем то офисе, я думаю пользователям это не понравится. Придется настраивать по выходным о проблемах буду писать в этот топик.


lazarevkirill
Сообщения: 18
Зарегистрирован: 19 фев 2014, 09:57

Вот настроен роутер с нуля на два провайдера по мануала коих в интернете валом. Однако при отключении первого интернет канала роутер на второй не перескакивает. в чем соль?
 
[admin@MikroTik] > export compact
# jan/02/1970 00:52:07 by RouterOS 6.10
# software id = 2MGC-QG35
#
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d
/ip pool
add name=dhcp_pool1 ranges=192.168.1.1-192.168.1.181
/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=ether5 name=dhcp1
/port
set 0 name=serial0
set 1 name=serial1
/ip address
add address=192.168.1.252/24 comment=Lan interface=ether5 network=192.168.1.0
add address=195.34.18.18/29 comment=MTS interface=ether1 network=195.34.18.16
add address=80.252.24.208/26 comment=Global interface=ether2 network=\
80.252.24.192
/ip dhcp-server network
add address=192.168.1.0/24 gateway=192.168.1.252
/ip dns
set servers=192.168.1.141,192.168.1.250
/ip firewall filter
add action=drop chain=input comment="Drop invalid connection packets" \
connection-state=invalid
add chain=input comment="Allow established connections" connection-state=\
established
add chain=input comment="Allow related connections" connection-state=related
add chain=input comment="Allow UDP" protocol=udp
add chain=input comment="Allow ICMP Ping" protocol=icmp
add chain=input comment="Access to router only from local network" \
src-address=192.168.1.0/24
add action=drop chain=input comment="All other inputs drop"
add action=drop chain=forward comment="Drop invalid connection packets" \
connection-state=invalid
add chain=forward comment="Allow established connections" connection-state=\
established
add chain=forward comment="Allow related connections" connection-state=\
related
add chain=forward comment="Allow UDP" protocol=udp
add chain=forward comment="Allow ICMP Ping" protocol=icmp
add chain=forward comment="Access to internet from local network" \
in-interface=ether5 src-address=192.168.1.0/24
add action=drop chain=forward comment="All other forwards drop"
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1 src-address=\
192.168.1.0/24
add action=masquerade chain=srcnat out-interface=ether2 src-address=\
192.168.1.0/24
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
/ip route
add comment=MTS distance=1 gateway=195.34.18.17
add comment=Global distance=2 gateway=80.252.24.193
/ip upnp
set allow-disable-external-interface=no
/lcd interface
set ether1 interface=ether1
set ether2 interface=ether2
set ether3 interface=ether3
set ether4 interface=ether4
set ether5 interface=ether5
set ether6 interface=ether6
set ether7 interface=ether7
set ether8 interface=ether8
set ether9 interface=ether9
set ether10 interface=ether10
set ether11 interface=ether11
set ether12 interface=ether12
/system routerboard settings
set cpu-frequency=1200MHz memory-frequency=1066DDR
[admin@MikroTik] >


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

в вашем случае перескочит если вы его физически выдерните


Есть интересная задача и бюджет? http://mikrotik.site
lazarevkirill
Сообщения: 18
Зарегистрирован: 19 фев 2014, 09:57

Ну я вообщем то отключаю интерфейс 1 на котором провайдер висит и вместе с ним и маршрут по логике роутер должен по другому маршруту пойти или я не прав?


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

оно так и работает, а вы как проверяли?


Есть интересная задача и бюджет? http://mikrotik.site
lazarevkirill
Сообщения: 18
Зарегистрирован: 19 фев 2014, 09:57

вот не поверите так и проверяю делаю через винбокс disable маршруту MTS и интерфейсу ether1 и ни чего интернета нет.


Ответить