🎑 🌷 👧🏽 मिकरोटिक, 3 प्रदाता, स्विचिंग और ट्रैफ़िक साझा करना 🌌 🏐 👊🏼

इस पोस्ट को लिखें मुझे इस सवाल से संकेत दिया गया था habrahabr.ru/qa/38801
जो लोग रुचि रखते हैं, मैं बिल्ली के लिए पूछता हूं।

और इसलिए यह दिया गया है:
1 पोर्ट - प्रदाता 1
पोर्ट 2 - प्रदाता 2
पोर्ट 3 - प्रदाता 3 (स्टैंडबाय)
4 पोर्ट - नेटवर्क 1 192.168.101.0
5 पोर्ट - नेटवर्क 2 192.168.102.0
प्रश्न:

पोर्ट 4 पर, नेटवर्क, अपने डीएचसीपी सर्वर के साथ मिक्रोटिक पर, प्रदाता 1 के माध्यम से इंटरनेट पर जाना चाहिए।
पोर्ट 5 पर इसके डीएचसीपी सर्वर के साथ एक अलग नेटवर्क भी है और उन्हें प्रदाता 2 के माध्यम से इंटरनेट पर जाना चाहिए।
3 प्रदाता बैकअप के लिए निकलता है, यदि 1 या 2 विफल हो जाता है, तो मिक्रोटिक को इंटरनेट को इसमें स्विच करना चाहिए, और फिर चैनल के बहाल होने पर अपनी जगह पर सब कुछ वापस कर देना चाहिए।

यहाँ से यह थोड़ा अस्पष्ट है कि क्या करें यदि पहला प्रदाता विफल हो जाता है, तो 4 पोर्ट से दूसरे प्रदाता या तुरंत तीसरे तक ट्रैफ़िक चलाएं।
मान लीजिए कि तीसरा प्रदाता हमारे लिए ट्रैफ़िक मानता है और इसलिए हमारे पास नवीनतम होगा।
और इसलिए यहाँ हमारे इंटरफेस हैं

आगे हमारे आईपी पते

अंत में, हमारी रूटिंग टेबल
स्पष्टीकरण यहां दिए गए हैं, प्रत्येक प्रदाता के लिए हमने रूट मार्किंग के साथ एक डिफ़ॉल्ट मार्ग बनाया है।
मुझे खुद मिक्रोटिक को कॉन्फ़िगर करने के लिए पहले मार्ग की आवश्यकता है।

बस इतना ही। हमारा मिक्रोटिक आगे की ट्यूनिंग के लिए तैयार है।

अगले चरण में, हम सभी प्रदाताओं से मिक्रोटिक की जवाबदेही को कॉन्फ़िगर करेंगे।

सबसे पहले, हम सभी तीन इंटरफेस के लिए एक बहाना स्थापित करते हैं।

[admin@kirilka] /ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade comment="ISP 1" [admin@kirilka] /ip firewall nat add chain=srcnat out-interface=ether2 action=masquerade comment="ISP 2" [admin@kirilka] /ip firewall nat add chain=srcnat out-interface=ether3 action=masquerade comment="ISP 3"

अब, शायद सबसे दिलचस्प Mangle

हमारा काम सभी तीन प्रदाताओं के माध्यम से मिक्रोटिक तक पहुंचना संभव बनाना है।
ऐसा करने के लिए, हमें आने वाले कनेक्शन और निशान कनेक्शन को पकड़ना चाहिए, अगला नियम प्रदाता को वापसी करने के लिए चिह्नित कनेक्शन के लिए है जिसमें से कनेक्शन आया था।

 [admin@kirilka] /ip firewall mangle> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=mark-connection new-connection-mark=ISP 1 -> Input passthrough=no dst-address=172.25.25.247 in-interface=ether1 1 chain=output action=mark-routing new-routing-mark=ISP 1 passthrough=no connection-mark=ISP 1 -> Input 2 chain=input action=mark-connection new-connection-mark=ISP 2 -> Input passthrough=no dst-address=192.168.99.2 in-interface=ether2 3 chain=output action=mark-routing new-routing-mark=ISP 2 passthrough=no connection-mark=ISP 2 -> Input 4 chain=input action=mark-connection new-connection-mark=ISP 3 -> Input passthrough=no dst-address=192.168.100.2 in-interface=ether3 5 chain=output action=mark-routing new-routing-mark=ISP 3 passthrough=no connection-mark=ISP 3 -> Input

मैं मानवीय रूप से डिक्रिप्ट करने की कोशिश करूंगा
नियम ०
यदि पहले इंटरफ़ेस (ISP 1) पर पहुंचने वाले पैकेट में गंतव्य पते में IP पता 172.25.25.247 (ISP 1) शामिल है, तो नाम (ISP 1 -> इनपुट) के साथ कनेक्शन को चिह्नित करें
नियम १
यदि आउटगोइंग पैकेट मार्किंग (ISP 1 -> इनपुट) के साथ संबंध रखता है, तो हम इसके लिए ISP 1 मार्ग का उपयोग करते हैं
इस प्रकार, राउटर जानता है कि अगर वह (आईएसपी 1 प्रदाता से पिंग या कोई आने वाला ट्रैफ़िक) है, तो वह उत्तर 1P प्रदाता के माध्यम से वापस कर देगा।

पिन करने के लिए चित्र। और समझ।

खैर, अब हम किसी भी प्रदाता के माध्यम से मिक्रोटिक तक पहुंच सकते हैं।

यह प्रत्येक कार्यालय के लिए चौथे बंदरगाह से यातायात से निपटने का समय है। लेकिन पहले, हम चतुराई से एक छोटी लेकिन सूक्ष्म बारीकियों को तैयार करेंगे, क्योंकि हम राउटिंग टेबल में "हिट" से पहले के ट्रैफिक को फिर से उपयोग करेंगे।
नेटवर्क के साथ एड्रेस शीट बनाना आवश्यक है जिसे चिह्नित नहीं किया जाना चाहिए।
मैं आमतौर पर इसे लोकलनेट कहता हूं और इस बार भी यही करता हूं।

 [admin@kirilka] /ip firewall address-list> print Flags: X - disabled, D - dynamic # LIST ADDRESS 0 LocalNet 192.168.101.0/24 1 LocalNet 192.168.102.0/24

और इसलिए हमने स्थानीय नेटवर्क की चादरें बनाईं, अब हम यातायात के मार्ग के साथ आगे बढ़ेंगे।

 6 chain=prerouting action=mark-routing new-routing-mark=office 1 passthrough=no src-address=192.168.101.0/24 dst-address-list=!LocalNet

पैकेट राउटर छोड़ने से पहले: यदि प्रेषक का पता नेटवर्क 192.168.101.0/24 पर है और गंतव्य का पता सूचीबद्ध नहीं है, तो नाम कार्यालय के साथ मार्ग को चिह्नित करें 1
काफी बस, यह सब ट्रैफ़िक है जो कार्यालय 1 से संबंधित है और हमारे अन्य स्थानीय सबनेट पर नहीं जाता है।

अगला, हमें कार्यालय ट्रैफ़िक 1 के लिए तीन मार्ग बनाने की आवश्यकता है

 dst-address=0.0.0.0/0 gateway=172.25.25.1 check-gateway=arp distance=10 routing-mark=office 1 dst-address=0.0.0.0/0 gateway=192.168.99.1 check-gateway=arp distance=11 routing-mark=office 1 dst-address=0.0.0.0/0 gateway=192.168.100.1 check-gateway=arp distance=12 routing-mark=office 1

थोड़ा स्पष्टीकरण चेक-गेटवे स्वचालित रूप से गेटवे की उपलब्धता की जांच करने के लिए एक प्रक्रिया है, क्योंकि मेरे पास यह L2 कनेक्शन है, मेरे मामले में arp पिंग की तुलना में बेहतर है, अगर आपके पास L3 (पीपीटीपी आदि) है तो पिंग डाल दें।
दूरी पर भी ध्यान देना आवश्यक है, बस इस पर है कि राउटर निर्धारित करता है, उसी गंतव्य पते के साथ, प्राथमिकता वाले मार्ग क्या हैं।

खैर, अब हमारे "मार्लेसन बैले का अंतिम भाग।"
चूंकि चेक-गेटवे केवल गेटवे की उपलब्धता की जांच करता है, इसलिए यह स्पष्ट रूप से हमारे अनुकूल नहीं है।
हमारा कार्य यह निर्धारित करना है कि क्या चैनल प्रत्येक प्रदाता के माध्यम से इंटरनेट पर लाइव है और पशुधन सक्षम या अक्षम मार्गों पर निर्भर करता है।
इस मामले में, हमारे पास दो नेटवर्क हैं
office1 ISP1-> ISP2-> ISP3
office2 ISP2-> ISP1-ISP3
जैसा कि आप देख सकते हैं, किसी भी स्थिति में, अंतिम परिणाम ISP3 होगा, स्वाभाविक रूप से, हमें ISP3 चैनल की जांच करने की आवश्यकता नहीं है।
और इसलिए पहले हमें मिक्रोटिक पर तारीख और समय निर्धारित करने की आवश्यकता है। मुझे आशा है कि आप इसे मेरी मदद के बिना करेंगे।

पाचन: इंटरनेट पर कई अलग-अलग स्क्रिप्ट्स हैं, लेकिन उनमें से अधिकांश स्क्रिप्ट को दिए गए समय की अवधि में निष्पादित करते हैं जो मार्गों में दूरी के मूल्यों को बदलते हैं। यह विकल्प हमें शोभा नहीं देता, क्योंकि मिक्रोटिक में नंद मेमोरी है और इसकी अपनी रिकॉर्डिंग सीमा है। हम इसे बचाएंगे। बेशक, स्क्रिप्ट को संपादित करना और एक चेक करना संभव था, लेकिन यह हमारी विधि नहीं है। )

हम मिक्रोटिक कार्यक्षमता का उपयोग करेंगे। NetWatch
दो नियम बनाते हैं।

 [admin@kirilka] /tool netwatch> print detail Flags: X - disabled 0 host=8.8.8.8 timeout=1s interval=1m status=up up-script=ISP1-UP down-script=ISP1-DOWN 1 host=8.8.4.4 timeout=1s interval=1m status=up up-script=ISP2-UP down-script=ISP2-DOWN

Netwacth ट्रिगर का काम करता है।
यदि स्थिति बदल गई है, तो वर्तमान ट्रिगर मूल्य में निर्दिष्ट स्क्रिप्ट निष्पादित की जाती है।
हमारे मामले में, अगर 8.8.8.8 को पिंग पास नहीं होता है, तो स्थिति नीचे की ओर बदल जाती है और ISP1-DOWN स्क्रिप्ट निष्पादित हो जाती है, जैसे ही मूल्य बन जाता है, तो ISP1-UP स्क्रिप्ट निष्पादित हो जाती है

हम अपनी घटनाओं के लिए स्क्रिप्ट लिखेंगे।
ISP1 उत्तर प्रदेश

 /ip route enable [find dst-address=0.0.0.0/0 and gateway=172.25.25.1 and distance >= 10];

मेरे मामले में, मैं किसी ऐसे व्यक्ति की तलाश कर रहा हूं जो मार्गों पर टिप्पणियों द्वारा निर्धारित करता है।
लेकिन अब तक मैं केवल एक बार मिला हूं, जहां 10 से अधिक की दूरी वास्तव में उपयोग की गई थी।
ISP1-नीचे

 /ip route disable [find dst-address=0.0.0.0/0 and gateway=172.25.25.1 and distance >= 10];

हमारी पूरी नेटवॉच को पूरी तरह से काम करने के लिए, हमें दो मार्गों को जोड़ने की आवश्यकता है जो ISP1 के माध्यम से 8.8.8.8 और ISP2 के माध्यम से 8.8.4.4 पर यातायात भेजेंगे।

 [admin@kirilka] > ip route add dst-address=8.8.8.8 gateway=172.25.25.1 [admin@kirilka] > ip route add dst-address=8.8.4.4 gateway=192.168.99.1

वास्तव में सब कुछ।

शेष राशि

वध:

 [admin@kirilka] > ip firewall mangle print Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=mark-connection new-connection-mark=ISP 1 -> Input passthrough=no dst-address=172.25.25.247 in-interface=ether1 1 chain=output action=mark-routing new-routing-mark=ISP 1 passthrough=no connection-mark=ISP 1 -> Input 2 chain=input action=mark-connection new-connection-mark=ISP 2 -> Input passthrough=no dst-address=192.168.99.2 in-interface=ether2 3 chain=output action=mark-routing new-routing-mark=ISP 2 passthrough=no connection-mark=ISP 2 -> Input 4 chain=input action=mark-connection new-connection-mark=ISP 3 -> Input passthrough=no dst-address=192.168.100.2 in-interface=ether3 5 chain=output action=mark-routing new-routing-mark=ISP 3 passthrough=no connection-mark=ISP 3 -> Input 6 chain=prerouting action=mark-routing new-routing-mark=office 1 passthrough=no src-address=192.168.101.0/24 dst-address-list=!LocalNet 7 chain=prerouting action=mark-routing new-routing-mark=office 2 passthrough=no src-address=192.168.102.0/24 dst-address-list=!LocalNet

रूट:

 [admin@kirilka] > ip route print detail Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit 0 AS dst-address=0.0.0.0/0 gateway=172.25.25.1 gateway-status=172.25.25.1 reachable via ether1 distance=1 scope=30 target-scope=10 routing-mark=ISP 1 1 AS dst-address=0.0.0.0/0 gateway=192.168.99.1 gateway-status=192.168.99.1 reachable via ether2 distance=1 scope=30 target-scope=10 routing-mark=ISP 2 2 AS dst-address=0.0.0.0/0 gateway=192.168.100.1 gateway-status=192.168.100.1 reachable via ether3 distance=1 scope=3> target-scope=10 routing-mark=ISP 3 3 AS dst-address=0.0.0.0/0 gateway=172.25.25.1 gateway-status=172.25.25.1 reachable via ether1 check-gateway=arp distance=10 scope=30 target-scope=10 routing-mark=office 1 4 S dst-address=0.0.0.0/0 gateway=192.168.99.1 gateway-status=192.168.99.1 reachable via ether2 check-gateway=arp distance=11 scope=30 target-scope=10 routing-mark=office 1 5 S dst-address=0.0.0.0/0 gateway=192.168.100.1 gateway-status=192.168.100.1 reachable via ether3 check-gateway=arp distance=12 scope=30 target-scope=10 routing-mark=office 1 6 AS dst-address=0.0.0.0/0 gateway=192.168.99.1 gateway-status=192.168.99.1 reachable via ether2 check-gateway=arp distance=10 scope=30 target-scope=10 routing-mark=office 2 7 S dst-address=0.0.0.0/0 gateway=172.25.25.1 gateway-status=172.25.25.1 reachable via ether1 check-gateway=arp distance=11 scope=30 target-scope=10 routing-mark=office 2 8 S dst-address=0.0.0.0/0 gateway=192.168.100.1 gateway-status=192.168.100.1 reachable via ether3 check-gateway=arp distance=12 scope=30 target-scope=10 routing-mark=office 2 9 AS dst-address=0.0.0.0/0 gateway=172.25.25.1 gateway-status=172.25.25.1 reachable via ether1 distance=1 scope=30 target-scope=10 10 AS ;;; Netwatch ->ISP2 dst-address=8.8.4.4/32 gateway=192.168.99.1 gateway-status=192.168.99.1 reachable via ether2 distance=1 scope=30 target-scope=10 11 AS ;;; Netwatch ->ISP1 dst-address=8.8.8.8/32 gateway=172.25.25.1 gateway-status=172.25.25.1 reachable via ether1 distance=1 scope=30 target-scope=10 12 ADC dst-address=172.25.25.0/24 pref-src=172.25.25.247 gateway=ether1 gateway-status=ether1 reachable distance=0 scope=10 13 ADC dst-address=192.168.99.0/24 pref-src=192.168.99.2 gateway=ether2 gateway-status=ether2 reachable distance=0 scope=10 14 ADC dst-address=192.168.100.0/24 pref-src=192.168.100.2 gateway=ether3 gateway-status=ether3 reachable distance=0 scope=10 15 ADC dst-address=192.168.101.0/24 pref-src=192.168.101.1 gateway=ether4 gateway-status=ether4 reachable distance=0 scope=10 16 ADC dst-address=192.168.102.0/24 pref-src=192.168.102.1 gateway=ether5 gateway-status=ether5 reachable distance=0 scope=10

स्क्रिप्ट:

 [admin@kirilka] /system script> print Flags: I - invalid 0 name="ISP1-UP" owner="admin" policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api last-started=jul/11/2013 05:07:34 run-count=9 source=/ip route enable [find dst-address=0.0.0.0/0 and gateway=172.25.25.1 and distance >= 10]; 1 name="ISP1-DOWN" owner="admin" policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api last-started=jul/11/2013 04:47:03 run-count=2 source=/ip route disable [find dst-address=0.0.0.0/0 and gateway=172.25.25.1 and distance >= 10]; 2 name="ISP2-UP" owner="admin" policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api last-started=jul/11/2013 05:08:01 run-count=1 source=/ip route enable [find dst-address=0.0.0.0/0 and gateway=192.168.99.1 and distance >= 10]; 3 name="ISP2-DOWN" owner="admin" policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api last-started=jul/11/2013 05:07:36 run-count=1 source=/ip route disable [find dst-address=0.0.0.0/0 and gateway=192.168.99.1 and distance >= 10];

मिकरोटिक, 3 प्रदाता, स्विचिंग और ट्रैफ़िक साझा करना

सबसे पहले, हम सभी तीन इंटरफेस के लिए एक बहाना स्थापित करते हैं।

अब, शायद सबसे दिलचस्प Mangle

More articles: