ГП
А после этого – vrf
Куда бросать врф?
Size: a a a
2020 June 27
t
с такими большими скоростями надо будет 2 отдельных роутера Ж)
ГП
с такими большими скоростями надо будет 2 отдельных роутера Ж)
2 шт дир 300
Д
это по другому делается
так а как делается то ?
Д
у меня две локальные сети 192.168.0.0/24 и 192.168.1.0/24 есть два провайдера которые входят в микротик и выдают мне по 1 внешнему айпи. 1 кабель -1 внешней айпи. итого у меня два айпи. Так как внешнее айпи из одной подсети и шлюз у них один и тот же, то в роут лист не могу прописать как два разных источника, которые выдают мне внешней айпи. Микротик автоматом выбирает тот который более скоростной, и выдает от него внешней айпи. Задача была разделить эти два внешних айпи на две локальные сети.
t
гугли Policy based routing в Mikrotik
N
Денис
у меня две локальные сети 192.168.0.0/24 и 192.168.1.0/24 есть два провайдера которые входят в микротик и выдают мне по 1 внешнему айпи. 1 кабель -1 внешней айпи. итого у меня два айпи. Так как внешнее айпи из одной подсети и шлюз у них один и тот же, то в роут лист не могу прописать как два разных источника, которые выдают мне внешней айпи. Микротик автоматом выбирает тот который более скоростной, и выдает от него внешней айпи. Задача была разделить эти два внешних айпи на две локальные сети.
Для этого нужно иметь как минимум, ДВЕ таблицы маршрутизации.
С разными default route.
Также нужно создать правило ip route rule, которое трафик одной из локальных подсетей отправит по альтернативной (второй) таблице маршрутизации.
С разными default route.
Также нужно создать правило ip route rule, которое трафик одной из локальных подсетей отправит по альтернативной (второй) таблице маршрутизации.
t
Для этого нужно иметь как минимум, ДВЕ таблицы маршрутизации.
С разными default route.
Также нужно создать правило ip route rule, которое трафик одной из локальных подсетей отправит по альтернативной (второй) таблице маршрутизации.
С разными default route.
Также нужно создать правило ip route rule, которое трафик одной из локальных подсетей отправит по альтернативной (второй) таблице маршрутизации.
нене ты пропустил самое интересное. у него 2 канала от одного провайдера и у них шлюз один и тот же Ж)
N
/ip route add gateway=1.1.1.1%ether2 route-mark=isp2
N
/ip route add gateway=1.1.1.1%ether1 route-mark=main
N
/ip route rule add src-address=192.168.2.0/24 action=lookup table=isp2
Д
Вот я уже делал так... Но все ровно внешней айпи гуляет на две сетки. Нужно маркировать как то еще дополнительно. Начинаю маркировать то пропадает инет, вернее он начинает работать как то странно , видимо проблемы с МТУ начинаются как писали выше. То есть какие то сайты начинает открывать а какие то нет...
N
при /ip route rule ничего маркировать не надо.
N
Надо было роутер ребутнуть после применения правил, чтобы контрак очистился
N
Ну, ещё NAT должен быть корректно прописан
Д
можно про нат тогда подробнее, сейчас еще раз все проверю
Д
без маскарада через скр-нат ?
N
Либо внешние интерфейсы объединить в список "wan" и делать:
/ip fi nat add src-address=192.168.0.0/16 out-interface-list=wan action=masquerade
/ip fi nat add src-address=192.168.0.0/16 out-interface-list=wan action=masquerade
N
Либо, если IP статика, то два правила. Для каждого Out-Interface делать свой action=src-nat to-address=ВнешнийIP
Д
я правильно понимаю что без маркировки ? только с правилами руле ?