МultiWAN от един и същи доставчик

[raskal]

Здравейте,

ползвам pfsense, но проблема на тази система (freeBSD), e че не позволява multiwan с един и същи gateway. Търся алтернатива по тази причина. Интересува ме дали Микротик има същото ограничение или тук този проблем не стои? По просто казано искам да пусна няколко ван-а от един и същи доставчик (респективно едни и същи gateway и dns).

Благодаря.

[fityla]

Здравейте,

 

Да не отварям друга тема ще ползвам тази. Обмислям смяна на доставика и да мина на Мегалан (Мтел) Офис интернет 100 Mbps в плана се включват 5 публични IP адреса. Другата седмица ще взимам един RB CRS125-24G-2HnD-1S-IN. Имам следните питания.

 

1. Тези 5 публични IP-та мога ли да ги сложа на един WAN (виждях, че може) но все пак дайте някакви насоки. 

2. Искам да разцепя на 3-4 VLAN-a като за всеки VLAN- да си има публични адреси и да излизат различните услуги с различни IP (видео, офис, хотспот и др.)

3. Шейпването на трафик, как може да се направи лесно и без да се натоварва машината и да се губи излишно трафик. Идеята ми е hotspot-a да взима до 15-20mbps, когато няма никой на него при нужда се ползва в другите мрежи.

[Mupo neTkoB]

1-2. добавяш всички адреси към един интерфейс, после пренасочваш адреса който искаш към влан-а който искаш и устройството което е отсреща. Ако изобщо има смисъл от влани щото като пренасочиш 1:1 портовете получаваш така наречения DMZ.

3. колко потребителя очакваш на този хотспот. не виждам смисъл да шейпиш, но ако чак толкова ти трябва да режеш ползвай лимита от user-profiles. с какви ап-та ще си, дали този който се върже ще може да изкара повече от 10-15мбпс. от всичките ти 100 надали ще натовариш канала изобщо, а с шейпване и т.н. може да натовариш рутера

[fityla]

1-2. Искам да е на VLAN-и за да не виждат едни други и да няма други такива аномалии. За това искам да са различни мрежи и разлини публични IP-та.

3. Между 5-20 телефона + 2-3 лаптопа, така предполагам след рутера ще има AP /OpenWRT TP-LINK 841/, но ми се иска mikrotik-a да се грижи за ограниченията. Със сигурност ще могат да се стигат максимални скорости или близки до тях. В момента докаравам до 70-80mbps.

Редактирано 17 Януари, 2015 от fityla

[Null]

Здравейте,

 

Да не отварям друга тема ще ползвам тази. Обмислям смяна на доставика и да мина на Мегалан (Мтел) Офис интернет 100 Mbps в плана се включват 5 публични IP адреса. Другата седмица ще взимам един RB CRS125-24G-2HnD-1S-IN. Имам следните питания.

 

1. Тези 5 публични IP-та мога ли да ги сложа на един WAN (виждях, че може) но все пак дайте някакви насоки. 

2. Искам да разцепя на 3-4 VLAN-a като за всеки VLAN- да си има публични адреси и да излизат различните услуги с различни IP (видео, офис, хотспот и др.)

3. Шейпването на трафик, как може да се направи лесно и без да се натоварва машината и да се губи излишно трафик. Идеята ми е hotspot-a да взима до 15-20mbps, когато няма никой на него при нужда се ползва в другите мрежи.

 

 

Няма да стане защото всички ип-та ти минават през 1 GW 

[Mupo neTkoB]

Кой каза? Аз съм го правил

[Null]

ако няма да правиш бондинг ще стане ама ще работи къде да къде не особено ако си с GPON устройство предоставено от тях у вас или в офиса мога да ти пожелая успех

[kokaracha]

Тои има предвид питането с 5-те публични адреса.

[raskal]

Мога да кажа някои неща по въпроса, защото това беше и моя проблем.

Всичките 5 ИП-та са с една маска и един и същи гейтуей.

Пробваха се няколко човека, които имат доста добър рейтинг тук във форума....без успех.

 

ПП. Мтел предоставят интернет САМО през тяхото ГПОН ОНТ.

Всички ИП-та са на ДХТП и не може да се настроят статично.

Редактирано 27 Януари, 2015 от raskal

[111111]

И какво не успя да настроиш с тези 5 адреса?

Каква е топологията която искаш да имаш с тях?

Пита ли ги дали немогат да ти ги доставят на транспортен адрес?

[hitman]

Ако мога да използвам темата на колегата, имам rb951g 2hnd имам 2 доставчика Мтел и Виваком ( ползвам само единия в момента), искам да ги обединя като освен load balancing ползвам и обединяване на трафика . От скоро съм с микротик. Пробвах повечето варианти предоставени в нета но безуспешно, ако някой има желание да се пробва?!

Sent from my SM-N9005 using Tapatalk

Редактирано 28 Януари, 2015 от hitman

[Mupo neTkoB]

Решението ти се нарича pcc load balance

[hitman]

Тези два варианта пробвах последно снощи но без успех...

http://www.wifitech.com.pk/mikrotik-2-wan-1-evo3g-load-balancing-pcc-method/

http://itservice-bg.net/?p=3164

Но без успех...

Sent from my SM-N9005 using Tapatalk

[Mupo neTkoB]

А преди да пишеш във форума потърси ли "load balance" ??

http://wiki.mikrotik.com/wiki/Manual:PCC

[goshkata]

Тези два варианта пробвах последно снощи но без успех...

http://www.wifitech.com.pk/mikrotik-2-wan-1-evo3g-load-balancing-pcc-method/

http://itservice-bg.net/?p=3164

Но без успех...

Sent from my SM-N9005 using Tapatalk

аз ползвам това и съм  доволен

 

/ipaddress

add address=10.20.30.254/24 interface=ether5-LAN

add address=1.1.1.10/24 interface=ether2-ISP1

add address=2.2.2.20/24 interface=ether3-ISP2

/ipfirewall nat

add action=masquerade chain=srcnatout-interface=ether2-ISP1

add action=masquerade chain=srcnatout-interface=ether3-ISP2

 

/iproute

add gateway=1.1.1.1

add gateway=2.2.2.2

add gateway=1.1.1.1 routing-mark=ISP1

add gateway=2.2.2.2 routing-mark=ISP2

add dst-address=10.20.30.0/24 gateway=ether5-LAN routing-mark=ISP1

add dst-address=1.1.1.0/24 gateway=ether2-ISP1 routing-mark=ISP1

add dst-address=2.2.2.0/24 gateway=ether3-ISP2 routing-mark=ISP1

add dst-address=10.20.30.0/24 gateway=ether5-LAN routing-mark=ISP2

add dst-address=1.1.1.0/24 gateway=ether2-ISP1 routing-mark=ISP2

add dst-address=2.2.2.0/24 gateway=ether3-ISP2 routing-mark=ISP2

/ip firewall mangle 

add chain=prerouting src-address-list=isp1 connection-mark=no-mark action=mark-connection new-connection-mark=ISP1 

add chain=prerouting connection-mark=ISP1 action=mark-routing new-routing-mark=ISP1 passthrough=no  add chain=prerouting src-address-list=isp2 connection-mark=no-mark action=mark-connection new-connection-mark=ISP2 

add chain=prerouting connection-mark=ISP2 action=mark-routing new-routing-mark=ISP2 passthrough=no  add chain=prerouting in-interface=ether3-master-LAN connection-mark=no-mark nth=2,1 action=add-src-to-address-list address-list=isp1 address-list-timeout=1d 

add chain=prerouting in-interface=ether3-master-LAN connection-mark=no-mark nth=2,2 action=add-src-to-address-list address-list=isp2 address-list-timeout=1d 

add chain=prerouting src-address-list=isp1 connection-mark=no-mark action=mark-connection new-connection-mark=ISP1 

add chain=prerouting connection-mark=ISP1 action=mark-routing new-routing-mark=ISP1 passthrough=no  add chain=prerouting src-address-list=isp2 connection-mark=no-mark action=mark-connection new-connection-mark=ISP2 

add chain=prerouting connection-mark=ISP2 action=mark-routing new-routing-mark=ISP2 passthrough=no 

Редактирано 28 Януари, 2015 от goshkata

[hitman]

Като започна да задавам правилата в mangle още и ми дава грешка
На 1-ви порт ми е ips1 на 2-ри port isp2 и на 5 порт LAN

Редактирано 28 Януари, 2015 от hitman