NAT на 3 подсети

KARaS'b · 23 янв 2017, 22:44

Если я правильно понял происходящее у вас, то вбив два и более шлюза в один маршрут, вы включили механизм балансировки ECMP, который будет швырять исходящий трафик по разным провайдерам, а вы, насколько я понимаю, хотели обратного.

Koval29 · 07 фев 2017, 00:32

Хмм... а как это проверить ? :-(

С виду вроде все ок

KARaS'b · 07 фев 2017, 10:11

Koval29 писал(а):Хмм... а как это проверить ? С виду вроде все ок

Вообще тот посладний маршрут, что вы добавили должен делать то же, что вам изначально не понравилось, ваши сети должны гулять между разными модемами. Проверить точно так же, смотреть, с какого внешнего адреса вы выходите например на ping.eu. По вашим маршрутам не понятно что вы там напророчили, сделайте export, а не print, принт не отображает всех параметров.

algerka · 07 фев 2017, 12:59

Koval29 писал(а):В Мангле прописано следующее:

0 chain=prerouting action=mark-routing new-routing-mark=m1 passthrough=no
src-address=192.168.1.0/24
1 chain=prerouting action=mark-routing new-routing-mark=m2 passthrough=no
src-address=192.168.2.0/24
2 chain=prerouting action=mark-routing new-routing-mark=m3 passthrough=no
src-address=192.168.3.0/24

При етом пакеты успешно маркируются, о чем свидетельствует счетчик проходящего трафика
В IP Routes такое:

# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S ;;; ( )
0.0.0.0/0 192.168.10.1 1
1 A S 0.0.0.0/0 192.168.20.1 2
2 A S 0.0.0.0/0 192.168.25.1 3

3 ADC 192.168.1.0/24 192.168.1.1 bridge-lan4 0
4 ADC 192.168.2.0/24 192.168.2.1 bridge-lan4 0
5 ADC 192.168.3.0/24 192.168.3.1 bridge-lan4 0
6 ADC 192.168.10.0/24 192.168.10.2 ether1 0
7 ADC 192.168.20.0/24 192.168.20.2 ether2 0
8 ADC 192.168.25.0/24 192.168.25.2 ether3 0

Айпишники 192.168.10.2, 192.168.20.2,192.168.25.2 - смотрят в сторону модемов
Сети 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 - сети ВЛАНов для раздачи.

на правилах номер 0,1 и 2 - прописано Mark Routing по метках m1,m2 и m3

НАТ - как в первом посте

в итоге как это все запускаешь - интернет отрубается. Где ошибка ?

А где у вас маршруты для m1, m2 & m3 ?

Koval29 · 07 фев 2017, 21:20

Вот, сделал экспорт

находясь в одной из трех своих сетей я проверяю свой внешний IP через http://ip-address.ru и вижу что он не меняется. По других сетях - та же картина. Каждая сеть со своим внешним адресом.
Я пока не вкурсе как работает механизм балансировки ECMP, и может быть сеть СО ВРЕМЕНЕМ "перескочит" на другой шлюз. Пока наблюдаю за этим ...
disabled=yes - не читаем, это мусор

Koval29 · 07 фев 2017, 22:02

algerka,

Код: Выделить всё

/ip route
add distance=1 gateway=192.168.100.1 routing-mark=m2
add distance=2 gateway=192.168.200.1 routing-mark=m8
add distance=3 gateway=192.168.50.1 routing-mark=m29
add distance=1 gateway=192.168.100.1,192.168.50.1,192.168.200.1

algerka · 08 фев 2017, 09:01

Koval29 писал(а):algerka,

Код: Выделить всё

/ip route
add distance=1 gateway=192.168.100.1 routing-mark=m2
add distance=2 gateway=192.168.200.1 routing-mark=m8
add distance=3 gateway=192.168.50.1 routing-mark=m29
add distance=1 gateway=192.168.100.1,192.168.50.1,192.168.200.1

Я спрашивал про m1, m2, m3, метки которыми вы помечали, а вы мне показываете m2, m8, m29. И как вы хотите чтобы это работало ?

И последняя строку можно включать только когда все заработает со стороны клиентов.

Koval29 · 08 фев 2017, 19:38

algerka, m1,m2 и m3 я написал чтобы понятней было для целей форума. я изначально схематически описал суть своего вопроса так как не собирался выкладывать экспорт. Метка может иметь произвольное название, главное чтобы название метки в Мангле соответствовало метке в маршрутах, а у меня это м2,м8,м29.

Koval29 · 08 фев 2017, 19:40

algerka писал(а):
Koval29 писал(а):algerka,
И последняя строку можно включать только когда все заработает со стороны клиентов.

В смысле ?

NAT на 3 подсети

Вход • Регистрация