Сейчас просматривают тему: 0 -> --, и гостей: 1

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2

Ссылка на пост #1 Добавлено: 5 октября 2015 12:22
Автор темы  
Полное имя: Макс
Группа: Администраторы
Азъ: библиАтекарь
Возраст: 34 Водолей
Пол:
С нами: 9 лет 3 месяцa
Сообщений: 6544
Поблагодарил: 5592
Благодарностей: 21001
Предупреждений: 0

Награды:

      

Базовая настройка двух провайдеров на Mikrotik.

Т.к. Mirkotik способен работать одновременно с несколькими провайдерами, возникает необходимость получать доступ к самому Mikrotikу или внутренним ресурсам локальной сети также и с других провайдеров. По умолчанию Mikrotik доступен только с провайдера, шлюз которого используется по умолчанию. Поэтому ув. erazel попытается “на яблоках” объяснить что нужно сделать для полноценного использования второго или другого провайдера, подключенного к роутеру.

Пример будет для второго провайдера Укртелеком.
Будем считать что у вас два аплинка со статическими ip адресами, в случае с динамическими ip, необходимо будет порвань несколько бубнов и использовать скрипты для изменения gateway провайдера.

1. Даем метку для дефолтного маршрута через ISP2 и маршрута к шлюзу(что бы роутер знал через какой интерфейс обращаться к шлюзу)

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


Код:[Выделить]
/ip route add distance=1 dst-address=0.0.0.0/0 gateway=195.5.147.1 routing-mark=oo scope=10


195.5.147.1 – gateway Укртелекома, у вас будет другой ip

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


2. Весь входящий трафик через интерфейс ISP2 и не имеющий еще маркировки, мы маркируем соответствующим конекшн-марком

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


Код:[Выделить]
/ip firewall mangle add action=mark-connection chain=prerouting comment=oo connection-mark=no-mark in-interface=ISP2 new-connection-mark=ISP2


Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


3. Трафик вошедший в роутер через второй аплинк ISP2 и выходящий не в интерфейс локалки (тоесть трафик самого роутера идущий как ответный на запросы из интернета) мы отправляем по маркированому маршруту

Код:[Выделить]
/ip firewall mangle add action=mark-routing chain=output connection-mark=ISP2 new-routing-mark=oo out-interface=!bridge-local

Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


Для чего это? Иначе пакет будет смотреть основную таблицу маршрутизации, а там указан основным шлюзом ISP1

4. Трафик идущий от клиентов локалки (подсеть 192.168.0.0/16) и имеющий нужный конекшнмарк мы тоже отправляем через маркированый маршрут. Мы могли или сами до этого промаркировать трафик по нужному критерию или же это ответный трафик на запросы из интернета(если у нас есть проброс портов)

Код:[Выделить]
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=ISP2 new-routing-mark=oo src-address=192.168.0.0/16


или

Код:[Выделить]
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=ISP2 in-interface=bridge-local new-routing-mark=oo


Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2Доступ к локальным ресурсам Mikrotik через 2го провайдера ISP2


так же вместо src-address= можно указать интерфейс локалки in-interface= . В чем кардинальная разница? Ну во втором случае у нас могут быть за одним портом/бриджом несколько разных подсетей, с данным параметром не придется для каждой делать отдельное правило.

Этих правил хватит что бы сам роутер жил с двумя аплинками и успешно пробрасывал порты с двух внешних интерфейсов.
Если же вы хотите еще и разделять клиентов локалки по разным аплинкам динамически то надо читать статью из заголовка.
если же нам надо сугубо конкретные адреса/порты то достаточно простого правила типа такого:

Код:[Выделить]
/ip firewall mangle add action=mark-routing chain=prerouting dst-port=22 new-routing-mark=ukrtelecom protocol=tcp src-address=192.168.0.62


Не обязательно использовать все поля. Можно обойтись только src.адресом если нам надо весь трафик конкретной машины отправить через второй шлюз. Если же мы укажем еще и порт то весь трафик кроме этого порта пойдет через дефолтный маршрут, а трафик к этому порту пойдет через маркрированый маршрут. Полезно если мы не хотим забивать торентами основной канал. Достаточно указать срц.порт=порту_торент_клиента.

Англоязычную полную информацию можно найти по адресу Manual:PCC

Материал подготовил erazel

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1210 HD Aron, Sat-Integral TH-7200 PVR I, iNeXT HD1, GI Vu+ Duo 2

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Реклама
Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    XML error in File: https://blog.tricolor.tv/rss/

    XML error: at line 0

    Поздравляем с 23 февраля!

    Мы поздравляем вас с наступающим праздником – Днём защитников Отечества!

    Услуга Мультирум

    Больше никаких очередей у экрана и борьбы за пульт! Новая услуга «Мультирум» даёт возможность абонентам «Телекарты» подключить второй телевизор со всеми каналами, доступными на основном приёмнике. Всего за 1 рубль в месяц!

    Услуга Мультирум

    Больше никаких очередей у экрана и борьбы за пульт! Новая услуга «Мультирум» даёт возможность абонентам «Телекарты» подключить второй телевизор со всеми каналами, доступными на основном приёмнике. Всего за 1 рубль в месяц!

    Телекарта объявляет старт февральского розыгрыша для абонентов с услугой «Приоритет»

    «Приоритет» – это комплексная услуга для абонентов «Телекарты», предоставляющая своим пользователям право на эксклюзивное обслуживания, уникальные услуги и предложения.

    Телеканал «Мир увлечений» получил премию «Большая Цифра»

    Телеканал «Мир увлечений» получил премию «Большая Цифра» за программу «Сказки для неслышащего малыша».

Телепрограмма


-
-
-
Футбол 1
16:55 - Вильярреал - Реал Мадрид. Чемпионат Испании.
18:45 - Топ-матч.
18:55 - Чемпионат Испании. Обзор тура.
19:50 - Селтик - Барселона. Лига чемпионов. Сезон 2007/2008. 1/8 финала.
ICTV
16:30 - Х/ф "Преступник".
18:45 - Факты. Вечер.
19:25 - Чрезвычайные новости.
20:20 - Больше чем правда.
Кинопремьера HD
16:10 - Х/ф "3 счастливых поросенка".
17:55 - Х/ф "128 ударов сердца в минуту".
19:30 - Х/ф "Любой день".
21:15 - Х/ф "Большой и добрый великан".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Сколько спутников вы принимаете?

1
1-3
3-5
5-7
7-10
10-15

Случайное фото

Sat-integral club

ПО Sat-Integral S-1223 HD Rocket версии 3.65

Цитата: 2309 от 06 Февраль 2017, 13:56:29 Работа сервиса  YOU TUBE на ресивере--- в версии ...

Продление G-share

Цитата: Romas от Сегодня в 14:40:53Третий год продлеваю, никогда не писал. Смотрю в начале темы ...

Продление G-share

Цитата: afalin от Сегодня в 14:34:28Просто люди, которые пишут здесь, заблуждаются ,думая ,что от ...

Продление G-share

Цитата: Romas от Сегодня в 14:14:12А зачем на сайте сообщать о проплате и серийник? Или за год ...

Продление G-share

А зачем на сайте сообщать о проплате и серийник? Или за год условие какие то изменились?

Подмена провайдером DNS-запросов

Предыстория После ...

Установка MySQL 5.6 на Centos 6

Будем использовать ...