[es] - Klijenti podeljeni u dve grupe ka 2 ISP se ne vide (ne Pinguju se)...

stilko
Novi Sad

Član broj: 175925
Poruke: 21
77.46.211.*

Profil

Re: Klijenti podeljeni u dve grupe ka 2 ISP se ne vide (ne Pinguju se)...

^{18.03.2008. u 16:12}

Pool za Remote Address ne stavljam zato shto mi je potrebno da useri imaju fiksne adrese kao i DC++ Hub,
i sve ostalo su zahtevi mrezze doprineli ovakvom podeshavanju, sve je nekad i bilo postavljeno
kako si ti upravo napisao. I pored toga imao bih iste probleme (probano). Ovi problemi su pocheli kada sam
mrezzu podelio u dva segmenta.

^{18.03.2008. u 16:12}

Schmidt

Član broj: 80784
Poruke: 327
*.poen.net.

Profil

Re: Klijenti podeljeni u dve grupe ka 2 ISP se ne vide (ne Pinguju se)...

^{18.03.2008. u 18:55}

Nije to sve bash uradjeno kako treba, evo ti primjer ovdje:

http://wiki.mikrotik.com/wiki/Load_Balancing_Persistent

Samo ga prilagodi svojim potrebama, u primjeru koji ti dajem radjen je simple load balancing, a tebi treba na osnovu src-ip.
Obrati pazhnju na in-interface i tamo gdje on koristi nth=1,1,0 ili nth=1,1,1 ti koristi svoje src-addrese.
Ako zapne javi se, ali mislim da je primjer jako dobro objashnjen, uz male izmjene imash sve spremno za par minuta.

^{18.03.2008. u 18:55}

stilko
Novi Sad

Član broj: 175925
Poruke: 21
77.46.221.*

Profil

Re: Klijenti podeljeni u dve grupe ka 2 ISP se ne vide (ne Pinguju se)...

^{19.03.2008. u 07:57}

Ne, ne ide to meni od ruke....?

^{19.03.2008. u 07:57}

Schmidt

Član broj: 80784
Poruke: 327
*.poen.net.

Profil

Re: Klijenti podeljeni u dve grupe ka 2 ISP se ne vide (ne Pinguju se)...

^{19.03.2008. u 09:16}

Ok, probacju rekonstruisati tvoju mrezhu pa ti javim kad testiram...

^{19.03.2008. u 09:16}

Schmidt

Član broj: 80784
Poruke: 327
*.poen.net.

Profil

Re: Klijenti podeljeni u dve grupe ka 2 ISP se ne vide (ne Pinguju se)...

^{19.03.2008. u 11:03}

ovo sam stigao odraditi, jedina razlika je shto su kod mene klijenti na fiksnim adresama bez pppoe. Ali, provjerio sam, i radi bez greshke:

prvi mark, za gw1:

Code:

/ ip firewall mangle
add chain=prerouting src-address=192.168.0.0/25 action=mark-connection new-connection-mark=gw1 passthrough=yes
add chain=prerouting src-address=192.168.0.0/25 action=mark-routing new-routing-mark=gw1 passthrough=no

/ ip firewall nat
add chain=srcnat connection-mark=gw1 action=src-nat to-addresses=192.168.100.55 to-ports=0-65535

/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.100.1 scope=255 target-scope=10 routing-mark=gw1

drugi mark, za gw2:

Code:

/ ip firewall mangle
add chain=prerouting src-address=192.168.0.128/25 action=mark-connection new-connection-mark=gw2 passthrough=yes
add chain=prerouting src-address=192.168.0.128/25 action=mark-routing new-routing-mark=gw2 passthrough=no

/ ip firewall nat
add chain=srcnat connection-mark=gw2 action=src-nat to-addresses=192.168.10.11 to-ports=0-65535

/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.10.1 scope=255 target-scope=10 routing-mark=gw2

Ovo je sve shto je potrebno, izbrishi sve shto si do sada radio i uradi iz pochetka ovako kako sam ti napisao, provjerio sam, sigurno cje raditi ako pazhljivo obrishesh stari setup i uradish iz pochetka na ovaj nachin.

^{19.03.2008. u 11:03}

stilko
Novi Sad

Član broj: 175925
Poruke: 21
79.101.148.*

Profil

Re: Klijenti podeljeni u dve grupe ka 2 ISP se ne vide (ne Pinguju se)...

^{20.03.2008. u 08:32}

Schmidt, uradio sam sve po tvom uputstvu ali imam isti problem, tj, klijenti ne mogu da se pinguju i ne moge se konektovati na lokalni DC HUB,
a route dobro rade.

^{20.03.2008. u 08:32}

Schmidt

Član broj: 80784
Poruke: 327
*.poen.net.

Profil

Re: Klijenti podeljeni u dve grupe ka 2 ISP se ne vide (ne Pinguju se)...

^{20.03.2008. u 16:59}

Moj setup:
1. dva rachunara i mt na switchu
2. mt sa 2 linka

medjusobni ping je radio, rutiranje takodje, stvarno ne znam shta bih vishe probao :(

ajd poshalji cijeli setup na mail, zajedno sa slikom kako je shta povezano, jer to jednostavno mora raditi, sad sam 100% siguran, jer sam sve rekonstruisao kod sebe...

Dakle, uradi:

1. /export file=setup
2. nacrtaj mrezhu sa adresama pojedinih tachaka
3. poshalji mi to na mail

Negdje je neka sitnica, mozhda chak i firewall ima neki unos koji te zeza...

^{20.03.2008. u 16:59}

Schmidt

Član broj: 80784
Poruke: 327
*.poen.net.

Profil

Re: Klijenti podeljeni u dve grupe ka 2 ISP se ne vide (ne Pinguju se)...

^{21.05.2008. u 13:17}

Nisam siguran zbog chega (mozhda razlika u verzijama mikrotika) ali primjeri koje mikrotik navodi za manglovanje ne rade onako kako bi trebali.

U sluchaju kad korisnik ima dvije ili vishe lokalnih mrezha i dva ili vishe linkova, raspodjela saobracjaja na linkove se radi potpuno isto kao u mikrotikovom primjeru osim jednog dodatka, a to je da treba naglasiti lokalne mrezhe.

Rjeshenje:
1. dodati sve lokalne mrezhe u address-list
2. manglovati kao u primjeru ali dodati negaciju lokalne address liste:

Code:

/ip firewall mangle
add action=mark-routing chain=prerouting comment="" disabled=no \
dst-address-list=!local_mrezha_lista new-routing-mark=neki_mark \
passthrough=yes src-address=opseg_adresa

Obratite pazhnju na "!" koji negira cijeli izraz.
Znachi sve shto dolazi sa opseg_adresa i ne ide prema local_mrezha_lista markiraj kao neki_mark.

Nakon ovoga sve ide kao u mikrotikovom primjeru.
Ovaj potez rjeshava nemogucjnost medjusobnog pinganja markiranih adresa, uz uslov da je sav ostali routing odradjen ispravno.

^{21.05.2008. u 13:17}