Load balansing PCC problem

[stanioomega]

Мъча се да направя лоад балансинг с 2 ADSL-a

прочетох всичко исписано във wiki.mikrotik.com и като че ли този пример най ми най хареса http://wiki.mikrotik.com/wiki/Manual:PCC , но срещам малко проблем и доста неизвестни

Версията на Микротика е 3.30 lvl 4

/ip firewal mangle

add action=mark-connection chain=input comment=LoadBalansing_PCC disabled=no in-interface=WAN1 \

    new-connection-mark=WAN1_conn passthrough=yes

add action=mark-connection chain=input comment="" disabled=no in-interface=WAN2 new-connection-mark=\

    WAN2_conn passthrough=yes

add action=mark-routing chain=output comment="" connection-mark=WAN1_conn disabled=no \

    new-routing-mark=to_WAN1 passthrough=yes

add action=mark-routing chain=output comment="" connection-mark=WAN2_conn disabled=no \

    new-routing-mark=to_WAN2 passthrough=yes

add action=accept chain=prerouting comment="" disabled=no dst-address=192.168.2.0/24 in-interface=\

    bridge1

add action=accept chain=prerouting comment="" disabled=no dst-address=192.168.1.0/24 in-interface=\

    bridge1

add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local \

    in-interface=bridge1 new-connection-mark=WAN1_conn passthrough=yes per-connection-classifier=\

    both-addresses:2/0

add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local \

    in-interface=bridge1 new-connection-mark=WAN2_conn passthrough=yes per-connection-classifier=\

    both-addresses:2/1

add action=mark-routing chain=prerouting comment="" connection-mark=WAN1_conn disabled=no \

    in-interface=bridge1 new-routing-mark=to_WAN1 passthrough=yes

add action=mark-routing chain=prerouting comment="" connection-mark=WAN2_conn disabled=no \

    in-interface=bridge1 new-routing-mark=to_WAN2 passthrough=yes



add action=mark-connection chain=prerouting comment="" disabled=no new-connection-mark=1st_conn \

    passthrough=yes per-connection-classifier=src-address-and-port:3/0

add action=mark-connection chain=prerouting comment="" disabled=no new-connection-mark=2nd_conn \

    passthrough=yes per-connection-classifier=src-address-and-port:3/1

add action=mark-connection chain=prerouting comment="" disabled=no new-connection-mark=3rd_conn \

    passthrough=yes per-connection-classifier=src-address-and-port:3/2

/ip route

add check-gateway=ping comment=LoadBalansing_PCC disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\

    192.168.1.1 routing-mark=to_WAN2 scope=30 target-scope=10

add check-gateway=ping comment=LoadBalansing_PCC disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\

    192.168.2.1 routing-mark=to_WAN1 scope=30 target-scope=10

add check-gateway=ping comment=¨¨ disabled=no distance=1 dst-address=0.0.0.0/0 \

    gateway=192.168.2.1,192.168.1.1 scope=30 target-scope=10

/ip firewall nat

add action=masquerade chain=srcnat comment="masquerade WAN1 network" disabled=no out-interface=WAN1

add action=masquerade chain=srcnat comment="masquerade WAN2 network" disabled=no out-interface=WAN2

/ip address

add address=10.10.10.1/24 broadcast=10.10.10.255 comment="hotspot network" disabled=no interface=\

    bridge1 network=10.10.10.0

add address=192.168.1.40/24 broadcast=192.168.1.255 comment="" disabled=no interface=WAN2 network=\

    192.168.1.0

add address=192.168.2.40/24 broadcast=192.168.2.255 comment="" disabled=no interface=WAN1 network=\

    192.168.2.0

Като цяло това нещо работи , но не съм много сигурен до колко добре ....

може ли някой занимамавал се е с това да каже дали всичко е наред , понеже виждам доста неща които не мога да си ги обесня за мен ,

например Първият проблем е , в ip firewal mangle последните 3 правила тези 1st_conn ,2st_conn  и 3st_conn не виждам да се ползват за нещо , а ако преместиа правилата на горна позициа и дори и да ги деактивирам и нета спира

после , незнам има ли начин един от АДСЛ ите да е с малко по голиам преоритет , понеже на единия нета е по слаб от дръгия,

и още един въпрос , понеже имам намерение да взема още един АДСЛ какво ше трябва да добавя за да го натикам в бозата

И изобщо това ли е най добрия вариянт за load balans  в моя случай

[AJO]

Почвам да се вкарам вече във филми... всичко работи нормално и станели .. 19-20 часа и всичко се срива...  в случая PPPoE  към близалките се срина и край.. няма оправия въпреки че след 1мин пак се върза

[NetworkPro]

хепиенда на този филм е във правилната конфигурация + едни скриптове там дето някой трябва да ги напише.

[AJO]

Е ще ги пишем само да стигнем с четенето до скриптовете

и понеже не съм на ясно със скриптовете (както и с много други неща)

се пробваме с това http://wiki.mikrotik.com/index.php?title=Advanced_Routing_Failover_without_Scripting

Редактирано 7 Август, 2013 от AJO

[NetworkPro]

Яко   браво !