Сейчас просматривают тему: 0 -> --, и гостей: 1

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2

Ссылка на пост #1 Добавлено: 5 октября 2015 12:22
Автор темы  
Полное имя: Макс
Группа: Администраторы
Азъ: библиАтекарь
Возраст: 34 Водолей
Пол:
С нами: 9 лет 6 месяцев
Сообщений: 6618
Поблагодарил: 5631
Благодарностей: 21470
Предупреждений: 0

Награды:

      

Базовая настройка двух провайдеров на Mikrotik.

Т.к. Mirkotik способен работать одновременно с несколькими провайдерами, возникает необходимость получать доступ к самому Mikrotikу или внутренним ресурсам локальной сети также и с других провайдеров. По умолчанию Mikrotik доступен только с провайдера, шлюз которого используется по умолчанию. Поэтому ув. erazel попытается “на яблоках” объяснить что нужно сделать для полноценного использования второго или другого провайдера, подключенного к роутеру.

Пример будет для второго провайдера Укртелеком.
Будем считать что у вас два аплинка со статическими ip адресами, в случае с динамическими ip, необходимо будет порвань несколько бубнов и использовать скрипты для изменения gateway провайдера.

1. Даем метку для дефолтного маршрута через ISP2 и маршрута к шлюзу(что бы роутер знал через какой интерфейс обращаться к шлюзу)

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


Код:[Выделить]
/ip route add distance=1 dst-address=0.0.0.0/0 gateway=195.5.147.1 routing-mark=oo scope=10


195.5.147.1 – gateway Укртелекома, у вас будет другой ip

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


2. Весь входящий трафик через интерфейс ISP2 и не имеющий еще маркировки, мы маркируем соответствующим конекшн-марком

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


Код:[Выделить]
/ip firewall mangle add action=mark-connection chain=prerouting comment=oo connection-mark=no-mark in-interface=ISP2 new-connection-mark=ISP2


Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


3. Трафик вошедший в роутер через второй аплинк ISP2 и выходящий не в интерфейс локалки (тоесть трафик самого роутера идущий как ответный на запросы из интернета) мы отправляем по маркированому маршруту

Код:[Выделить]
/ip firewall mangle add action=mark-routing chain=output connection-mark=ISP2 new-routing-mark=oo out-interface=!bridge-local

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


Для чего это? Иначе пакет будет смотреть основную таблицу маршрутизации, а там указан основным шлюзом ISP1

4. Трафик идущий от клиентов локалки (подсеть 192.168.0.0/16) и имеющий нужный конекшнмарк мы тоже отправляем через маркированый маршрут. Мы могли или сами до этого промаркировать трафик по нужному критерию или же это ответный трафик на запросы из интернета(если у нас есть проброс портов)

Код:[Выделить]
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=ISP2 new-routing-mark=oo src-address=192.168.0.0/16


или

Код:[Выделить]
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=ISP2 in-interface=bridge-local new-routing-mark=oo


Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


так же вместо src-address= можно указать интерфейс локалки in-interface= . В чем кардинальная разница? Ну во втором случае у нас могут быть за одним портом/бриджом несколько разных подсетей, с данным параметром не придется для каждой делать отдельное правило.

Этих правил хватит что бы сам роутер жил с двумя аплинками и успешно пробрасывал порты с двух внешних интерфейсов.
Если же вы хотите еще и разделять клиентов локалки по разным аплинкам динамически то надо читать статью из заголовка.
если же нам надо сугубо конкретные адреса/порты то достаточно простого правила типа такого:

Код:[Выделить]
/ip firewall mangle add action=mark-routing chain=prerouting dst-port=22 new-routing-mark=ukrtelecom protocol=tcp src-address=192.168.0.62


Не обязательно использовать все поля. Можно обойтись только src.адресом если нам надо весь трафик конкретной машины отправить через второй шлюз. Если же мы укажем еще и порт то весь трафик кроме этого порта пойдет через дефолтный маршрут, а трафик к этому порту пойдет через маркрированый маршрут. Полезно если мы не хотим забивать торентами основной канал. Достаточно указать срц.порт=порту_торент_клиента.

Англоязычную полную информацию можно найти по адресу Manual:PCC

Материал подготовил erazel

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1210 HD Aron, Sat-Integral TH-7200 PVR I, iNeXT HD1, GI Vu+ Duo 2

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Реклама
Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    Изменение в составе пакета «Базовый Запад»

    С 18 мая 2017 года телеканал ДОМ Кино переходит из пакета «Кино Плюс» в пакет «Базовый Запад».

    НТВ?ПЛЮС предлагает еще больше телеканалов в любом месте и на любых устройствах!

    Компания «НТВ?ПЛЮС» существенно расширила тематическое предложение сервиса «НТВ?ПЛЮС ТВ».

    Телеканал «ТВОЙ ДОМ» для зрителей НТВ?ПЛЮС

    Канал вошел в состав пакета «Базовый Запад».

    Каналы Duck и World Business Channel на платформе НТВ?ПЛЮС

    На платформе НТВ?ПЛЮС началось вещание детского канал Duck и познавательного канала World Business Channel.

    Телевидение сверхвысокой четкости впервые стало доступно на всей территории России

    НТВ?ПЛЮС — первый федеральный спутниковый UHD?оператор.

    Партнерский семинар в Ростове-на-Дону

    9 июня 2017 года (пятница) в Ростове-на-Дону пройдет семинар для партнеров «Телекарты»

    Партнерский семинар в Новосибирске

    9 июня 2017 года (пятница) в Новосибирске пройдет семинар для партнеров «Телекарты»

    Партнерский семинар в Красноярске

    7 июня 2017 года (среда) в Красноярске пройдет семинар для партнеров «Телекарты»

    Партнерский семинар в Хабаровске

    7 июня 2017 года (среда) в Хабаровске пройдет семинар для партнеров «Телекарты»

    Партнерский семинар во Владивостоке

    5 июня 2017 года (понедельник) во Владивостоке пройдет семинар для партнеров «Телекарты»

Телепрограмма

СТБ
03:15 - Ночной эфир.
-
-
-
Футбол 1
04:10 - Александрия - Черноморец. Чемпионат Украины.
-
-
-
ICTV
04:00 - Анекдоты по-украински.
04:25 - Студия Вашингтон.
04:30 - Факты.
04:50 - Смотреть всем!
Кинопремьера HD
03:40 - Х/ф "Несносные леди".
-
-
-
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Вернетесь ли вы на этот сайт снова?

Да
Нет
Затрудняюсь ответить

Случайное фото

Sat-integral club

Список каналов для Sat-Integral S-1223 HD Rocket

Цитата: djozon от Вчера в 23:49:07Где можно полный список каналов и частот нтв+ 36ой градус? Вам ...

Список каналов для Sat-Integral S-1223 HD Rocket

Где можно полный список каналов и частот нтв+ 36ой градус?

Не работает НТВ+ на G-шаре

Цитата: Павел от 23 Май 2017, 17:54:40ну а канал  НТВ+ Инфоканал  в открытом доступе ...

ПО Sat-Integral S-1218HD / S-1228HD версии 2.20

Цитата: SAT-MASTER от Вчера в 19:52:43У меня есть муз. центр SONY не слабый, он стерео 100%!!! Есть ...

Sat-Integral S-1228 HD Heavy Metal

 Спасибо Павел.В тот же день,на свой страх и риск прошил на 2.14.Установил список каналов и ...

Базовая настройка Centos 6

Установка редактора ...

Подмена провайдером DNS-запросов

Предыстория После ...