Два провайдера без балансировки и Hairpin NAT: есть ли секреты?

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Код: Выделить всё

;; Prov1
chain=prerouting action=mark-routing new-routing-mark=To-Prov1 
passthrough=no src-address-list=To Prov1 dst-address-list=!BOGONS 
log=no log-prefix="" 

;;; Prov2
chain=prerouting action=mark-routing new-routing-mark=To-Prov2 
passthrough=no src-address-list=To Prov2 dst-address-list=!BOGONS log=no 
log-prefix=""
Ну вот например правила, в которых никаких исключений для собственных внешних адресов не вижу.

Да и вообще выглядит, что схема не оптимизирована: куча правил на mark-routing, хотя логичнее иметь всего два правила - по одному на каждого провайдера - которые будут работать по уже расставленным маркам соединений.

Если 6ка, то для Hairpin NAT'а в mangle вообще ничего не надо делать, достаточно в /ip routе rule жестко забить, что все, что предназначено до локальных сетей - ходит по таблице main.
Но в 7ке они там что-то накосячили, так что возможно исключения все-таки придется в mangle сделать.


Telegram: @thexvo
Вернуться к началу
Ответить

Вернуться в «FAQ (Для начинающих)»