Страница 1 из 4
2 статических IP Нужен совет
Добавлено: 29 июн 2017, 16:37
sergrig
Добрый день
Нужен совет
У нас есть 1 интернет провайдер, который предоставил нам 2 статических IP (например: 10.10.10.2, 10.10.10.3 gateway 10.10.10.1 )
нам надо чтоб половина пользователей работали под 10.10.10.2 а остольные на 10.10.10.3
как правилно организовать
Re: 2 статических IP Нужен совет
Добавлено: 29 июн 2017, 17:05
Vladimir22
развести пользователей по разным подсетям , и сделать свои правила для каждой подсети .
Re: 2 статических IP Нужен совет
Добавлено: 29 июн 2017, 17:11
sergrig
Сеть должен быть один
Re: 2 статических IP Нужен совет
Добавлено: 29 июн 2017, 18:14
gmx
Путем маркировки по адрес листам. Смотрите в фаерволле вкладку mangle.
Re: 2 статических IP Нужен совет
Добавлено: 29 июн 2017, 20:23
podarok66
Если шлюз один, то там требуется вдумчивая маркировка, и аккуратность в прописывании маршрутов. Чтобы не оказалось общего для обоих провайдеров роута. В остальном все как обычно - маркируем, маршрутизируем, наслаждаемся.
Re: 2 статических IP Нужен совет
Добавлено: 30 июн 2017, 08:50
gmx
Да, правда, с одним шлюзом придется повозиться, я как-то не досмотрел в вопросе. Но все равно маркировками.
Re: 2 статических IP Нужен совет
Добавлено: 30 июн 2017, 19:06
podarok66
Ну да, что-то подобное есть у меня в ЖЖ
http://podarok66.livejournal.com/6901.html Думаю, что ТС разберется с этим...
Re: 2 статических IP Нужен совет
Добавлено: 19 июл 2017, 15:43
kin63camapa
есть похожая ситуация, провайдер дает 2 адреса и 1 шлюз, без проблем удалось настроить тестовую версию на 2 разных порта, НО мне в продакшне нужно бы сделать это на 1 физическом, пробывал добавлять виртуальные эзернеты и в метароутере делать свитч но имхо это изврат, может есть какой то более элегантный способ?
Сейчас конфиг такой:
/ip address
add address=192.168.14.1/24 interface=local network=192.168.14.0
add address=192.168.0.80/24 interface=ether1 network=192.168.0.0
add address=192.168.0.81/24 interface=ether2 network=192.168.0.0
/ip firewall mangle
add action=mark-routing chain=prerouting dst-address=!192.168.14.0/24 new-routing-mark=isd2 passthrough=no src-address=192.168.14.3
add action=mark-routing chain=prerouting dst-address=!192.168.14.0/24 new-routing-mark=isd1 passthrough=no src-address=192.168.14.2
add action=mark-connection chain=input dst-address=!192.168.0.0/24 new-connection-mark=isp1 passthrough=yes src-address=192.168.0.80
add action=mark-connection chain=input dst-address=!192.168.0.0/24 new-connection-mark=isp2 passthrough=yes src-address=192.168.0.81
add action=mark-routing chain=prerouting connection-mark=isp1 new-routing-mark=isd1 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=isp2 new-routing-mark=isd2 passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.14.0/24
/ip route
add distance=1 gateway=192.168.0.3%ether1 pref-src=192.168.0.81 routing-mark=isd2
add distance=1 gateway=192.168.0.3%ether2 pref-src=192.168.0.80 routing-mark=isd1
Re: 2 статических IP Нужен совет
Добавлено: 19 июл 2017, 15:49
carassin
ну так и добавьте второй ип на тотже интерфейс
Re: 2 статических IP Нужен совет
Добавлено: 19 июл 2017, 15:52
kin63camapa
не работает, все клиенты начинают ходить через тот адрес который добавлен первым а одно из прапвил роута становится анричибл