mikrotik множественный wan входящий трафик

879
FancyPants

Я пишу здесь, чтобы спросить вас, была ли у вас проблема, похожая на мою.

Я использую Mikrotik RB750UP для своего офиса. Маршрутизатор управляет 3 разными глобальными сетями. Я не использую какие-либо балансировки или соединения таких линий, но я использую их только по причинам отработки отказа.

По сути, соединения всегда включены, и для переключения между активными соединениями в случае сбоя в глобальной сети используется правило маршрутизации на основе расстояния.

Мне нужно как-то маркировать трафик, который поступает в WAN, и позволить маршрутизатору отправлять ответ обратно с того же интерфейса WAN и IP.

Например: я отправляю запрос на порт WAN2_ip: с внешнего устройства. RB включает WAN1 (который также является первым выбором среди возможных правил маршрутизации) и использует это соединение для отправки ответа (который не является правильным).

Я попытался пометить соединения, входящие в определенный интерфейс, и пометить пакеты, принадлежащие этому соединению, меткой маршрутизации. Но это не похоже на работу.

Есть ли у вас предложения?

Спасибо

1
На случай, если вы увидели мой ответ до того, как я его отредактировал, и он не сработал, попробуйте новый ответ. Я нашел старый скрипт, который использовал в прошлый раз, когда делал это, и соответственно обновил ответ. Я думаю, что это должно быть довольно хорошо сейчас. David Woodward 7 лет назад 0

1 ответ на вопрос

1
David Woodward

Я думаю, что вы на правильном пути с оценками. Прошло много времени с тех пор, как я использовал это, но я думаю, что вам нужно использовать отдельную таблицу маршрутизации для каждого канала WAN. Аналогично информации, документированной здесь .

Так, например, вы должны настроить что-то вроде следующего для 1-го соединения WAN и повторить для каждой дополнительной WAN.

(заменить / определить переменные $ соответствующими значениями)

# Get/Assign WAN1 gateway interface/IP wan1_interface=eth0 wan1_gateway_ip_address="$(ifconfig br0 | grep 'inet addr:' | cut -d ':' -f2 | cut -d ' ' -f1)"  # Create routing table for WAN1 ip route replace default via $ dev $ table 100 ip rule add fwmark 0x7 table 100  # Setup policy for marking WAN1 traffic iptables -t mangle -N wan1_policy iptables -t mangle -A wan1_policy -j MARK --set-mark 0x7  # Mark traffic coming in on WAN1 interface iptables -t mangle -A PREROUTING -i $ -j wan1_policy

Я извиняюсь, если это немного грубо или неполно. К сожалению, я администратор Windows в своей профессии. Таким образом, я не склонен возиться с сетевыми аспектами или аспектами Linux / Unix достаточно часто, чтобы очень хорошо владеть этим уровнем. Но я уточню ответ, если смогу вспомнить более конкретную информацию из пыльных уголков моего мозга. :)

ОБНОВЛЕНИЕ: Я нашел старый скрипт, который использовал, и обновил приведенный выше пример более точными командами. Мне пришлось настроить их для вашей ситуации (я использовал их для направления трафика на VPN-соединение), но я думаю, что они должны быть хорошими сейчас.

Похожие вопросы