🤝 👨🏾‍🎤 🙅🏼 आने वाले ट्रैफ़िक को ध्यान में रखते हुए दो WAN इंटरफेस के बीच मिकरोटिक में ट्रैफ़िक को संतुलित करना 👨🏿‍💼 🎺 👝

हाल ही में मैंने कई WAN के बीच सरल यातायात संतुलन को लागू करने का प्रयास करने का निर्णय लिया। यह सरल क्यों है? मुझे बड़ी मात्रा में जानकारी के बारे में पता है, और मुझे संदेह है कि मैं ही नहीं। इसलिए, मैंने एक योजना विकसित करने का प्रयास करने का फैसला किया, जिसमें एक शुरुआत भी समझ में आ जाएगी, क्योंकि यह अन्य लोगों की उपलब्धियों का उपयोग करने के लिए पर्याप्त नहीं है, आपको यह जानना होगा कि आप क्या कर रहे हैं और क्या कर रहे हैं।

मैं आपको तुरंत चेतावनी देता हूं - सिस्टम में कई कमियां हैं, उदाहरण के लिए, अलग-अलग आईपी से एक ही संसाधन तक पहुंच संभव है, जिससे प्राधिकरण रैली हो सकती है। इसलिए इसका उपयोग उन कनेक्शनों के लिए सबसे अच्छा है जो स्रोत पते के लिए संवेदनशील नहीं हैं, उदाहरण के लिए समान टोरेंट के लिए।

और फिर भी, मैं खरोंच से मिकरोटिक के विन्यास का वर्णन नहीं करूंगा, यह माना जाता है कि आपके पास पहले से ही दो WANs के साथ एक राउटर है, जिस पर पहले से ही आईपी पते स्थापित हैं, स्थानीय पोर्ट भी कॉन्फ़िगर किए गए हैं। और यह कि उपयोगकर्ता कम या ज्यादा उन्मुख है मिकरोटिक में, कम से कम उस स्तर पर जो वह जानता है कि कहाँ, क्या मेनू आइटम स्थित है।

पूरी तरह से नए लोगों और उन लोगों के लिए जो नेटवर्क में खराब हैं (आप एक में एक मास्टर हो सकते हैं और दूसरे में शुरुआती, मैं इसमें कुछ भी असामान्य नहीं देख सकता) मैंने कुछ बिगाड़ने वाले पोस्ट किए
So. सशर्त रूप से मान लें कि:
- हमारे स्थानीय पते 192.168.0.0/16 की सीमा में हैं और लोकलका पुल से जुड़े हैं
एक 10.0.0.1 गेटवे के साथ, प्रदाता 1 हमारे WAN1 इंटरफ़ेस पर बैठता है
- प्रदाता 2 हमारे WAN2 इंटरफेस पर बैठता है, जिसका प्रवेश द्वार 172.16.25.1 है

तो चलिए शुरू करते हैं।

सबसे पहले, नए मार्ग बनाएं:

/ip route add disabled=no distance=1 dst-address=192.168.0.0/16 gateway=Localca routing-mark=isp2 scope=30 target-scope=10 add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=172.16.25.1 routing-mark=isp2 scope=30 target-scope=10 add disabled=no distance=1 dst-address=192.168.0.0/16 gateway=Localca routing-mark=isp1 scope=30 target-scope=10 add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.0.0.1 routing-mark=isp1 scope=30 target-scope=10

मार्ग क्या हैं, वे मार्ग हैं

राउटर राउटर के लिए संकेत हैं कि किस पोर्ट या किस आईपी पते पर वांछित सबनेट की खोज की जाए। इसके बिना, राउटर को पता नहीं होगा कि पैकेट कहां भेजना है। यही कारण है कि हमने न केवल इंटरनेट गेटवे, बल्कि उस बंदरगाह को भी इंगित किया है जिस पर हमारे स्थानीय पते स्थित हैं

चिंता न करें अगर यह मौजूदा गतिशील (या आपके द्वारा बनाए गए मार्गों) को डुप्लिकेट करता है। रूटिंग ब्रांडों में सभी नमक। रूटिंग मार्क वाले सभी रूट एक अलग रूटिंग टेबल हैं, और इसके माध्यम से जाने वाले पैकेट अन्य टेबलों का उपयोग नहीं कर सकते हैं, इसलिए आपको स्थानीय पतों के लिए भी एक मार्ग पंजीकृत करना होगा। सिद्धांत रूप में, जब वांछित तालिका में कोई पता नहीं होता है, तो पैकेट डिफ़ॉल्ट (अचिह्नित) मार्ग तालिका को देख सकते हैं। लेकिन मेरे पास ऐसे मामले हैं जब यह सिद्धांत काम नहीं करता था, इसलिए इसे सुरक्षित रूप से खेलना बेहतर है

आइए एक ऐसा मेग्नल बनाएं जो सभी नए कनेक्शनों को वांछित गेटवे तक भेजेगा:

 /ip firewall mangle add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no dst-address=!192.168.0.0/16 new-connection-mark=inet_con passthrough=yes add action=mark-routing chain=prerouting comment=multiwan connection-mark=inet_con disabled=no new-routing-mark=isp2 passthrough=no

पहला नियम सभी अचिह्नित (और इसलिए नए) कनेक्शन को पकड़ता है जो हमारे LAN पर नहीं जाते हैं, और इसलिए WAN इंटरफ़ेस के माध्यम से जाते हैं, और उन्हें आवश्यक लेबल के साथ चिह्नित करते हैं। मैंने इस दृष्टिकोण को चुना, क्योंकि हमारे पास कई VAN इंटरफेस हैं, और प्रत्येक के लिए हमें आवश्यक आउट के साथ एक अलग नियम बनाना होगा। इंटरफ़ेस, और इसलिए हमने खुद को एक नियम तक सीमित कर लिया। आवश्यक लेबल के साथ कनेक्शन के लिए दूसरा नियम एक रूटिंग मार्क प्रदान करता है। टिप्पणी हमारी सेवा करती है ताकि हम एक स्क्रिप्ट के साथ इस नियम को पा सकें।

मार्क-रूटिंग यह किस लिए है

रूटिंग मार्क का उपयोग चयनित पैकेट / कनेक्शन के लिए राउटिंग टेबल को इंगित करने के लिए किया जाता है। वे केवल उन मार्गों का उपयोग करेंगे जो संबंधित रूटिंग मार्क को ले जाते हैं। इस तरह, हम अपनी जरूरत के हिसाब से अलग-अलग गेटवे / पोर्ट पर अलग-अलग ट्रैफ़िक भेज सकते हैं। मंगल में एक्शन टैब के बाईं ओर सब कुछ (और फ़िल्टर और NAT में) एक फिल्टर है। तो हम जो कम मानदंड निर्दिष्ट करते हैं, इस नियम के तहत आने वाले ट्रैफ़िक का व्यापक विस्तार। तदनुसार, विभिन्न स्थितियों को मिलाकर, हम अपनी ज़रूरत के ट्रैफ़िक को बहुत सटीक रूप से अलग कर सकते हैं।

अगला आइटम, हम सिस्टम-स्क्रिप्ट पर जाते हैं और निम्नलिखित सामग्री के साथ एक नई स्क्रिप्ट बनाते हैं:

 :global rx1 "0" :global rx2 "0" /interface monitor WAN1 once do={ :global rx1 $("rx-bits-per-second"); } /interface monitor WAN2 once do={ :global rx2 $("rx-bits-per-second"); } :local one 20000000 :local two 8000000 :global wan1 ($one / $rx1) :global wan2 ($two / $rx2) if ($wan1>$wan2) do={/ip firewall mangle set [find comment=multiwan] new-routing-mark=isp1} else={/ip firewall mangle set [find comment=multiwan] new-routing-mark=isp2}

सबसे पहले, हम चर को रीसेट करते हैं, फिर हम इंटरफेस पर लोड पर डेटा प्राप्त करते हैं (विशेष रूप से, प्रति सेकंड प्राप्त बिट्स की संख्या, जिसके लिए आरएक्स-बिट्स-प्रति-सेकंड पैरामीटर जिम्मेदार है)। अगला, हम बिट्स में प्रत्येक इंटरनेट चैनल की चौड़ाई को एक और दो में दर्ज करते हैं, और हम विपरीत प्राप्त करते हैं (क्योंकि मिकरोटिक अक्सर आंशिक नहीं दिखाते हैं, जब चौड़ाई द्वारा बिट्स की संख्या को विभाजित करते हैं, तो हमें 0 मिलेगा) सापेक्ष भार (बिट्स में लोड द्वारा चौड़ाई को विभाजित करें)। और फिर हम उनकी तुलना करते हैं, और अगर पहले VAN की संख्या अधिक है, तो हमारे mangle में (एक टिप्पणी यहाँ काम आई, हम उस पर वांछित mangle की ओर मुड़ गए) हम VAN1 के लिए मार्ग चिह्न दर्ज करते हैं, अन्यथा VAN2 के लिए।
अब यह स्क्रिप्ट निष्पादन की आवृत्ति सेट करने के लिए आप पर निर्भर है। हम सिस्टम-शेड्यूलर पर जाते हैं और ईवेंट फ़ील्ड पर वांछित निष्पादन अंतराल के साथ एक नया कार्य जोड़ते हैं: दर्ज करें

 /system script run erazel_balancing

जहाँ erazel_balancing उस स्क्रिप्ट का नाम है जिसमें हम mangle को बदलते हैं। अपनी स्क्रिप्ट का नाम बदलना न भूलें।
अब हमारे पास बाहरी इंटरफेस के लिए पूरी तरह से स्वचालित लोड संतुलन प्रणाली है, जो उनके सापेक्ष कार्यभार पर निर्भर करता है।

खैर, विभिन्न बाहरी पतों से सर्वर तक पहुंचने का सवाल है। इसलिए मैं आपको सलाह दूंगा कि आप इस दृष्टिकोण का उपयोग टोरेंट और अन्य गैर-महत्वपूर्ण अनुप्रयोगों के लिए करें। बस पहले मैंगले में (जो कनेक्शन को चिह्नित करता है), प्रोटोकॉल और पोर्ट पर एक और स्थिति बनाते हैं, अच्छी तरह से, और इसे अलग-अलग प्रोटोकॉल / पोर्ट के लिए डुप्लिकेट करते हैं। उदाहरण के लिए:

 add action=mark-connection chain=prerouting connection-mark=no-mark disabled=yes dst-address=!192.168.0.0/16 new-connection-mark=inet_con passthrough=yes protocol=tcp src-port=45000

आने वाले ट्रैफ़िक को ध्यान में रखते हुए दो WAN इंटरफेस के बीच मिकरोटिक में ट्रैफ़िक को संतुलित करना

More articles: