bodee 0 Posted 2009-07-24 12:38:02 Share Posted 2009-07-24 12:38:02 Всем привет , может ли кто подсказать либо ткнуть носом где мнесделать далее описываю ... МТ 2.9.27 ether1 - lan 192.168.0.0/24 ether2 - линк на мопед PPPoE out ether3 - линк на 2 прова но выходом в нет не пользуюсь Задача такая.. Есть определенный список IP адресов которые доступны с ether3 локально , но также они доступны и с внешнего .. Хочется сделать хождение через ether3 к етим серверам а не обминая пол мира а бы попасть на сервера Подскажите командной строкой либо через винбокс .. бо выпарился от жары полностью голова кипит а сделать пару штрихов неполучается .. весьма буду признателен в решении данной задачи. Link to post Share on other sites
Prime 51 Posted 2009-07-24 12:44:38 Share Posted 2009-07-24 12:44:38 сделать статический маршрут в эту сеть по метрике он будет ближе, и не будет бегать через default gateway параметров сети нет, как можно написать команду для винбокса Link to post Share on other sites
bodee 0 Posted 2009-07-24 12:54:38 Share Posted 2009-07-24 12:54:38 попробую детальнее описать на етн3 весит dhcp-client получаю адреса от прова - локальные а они 172.24.57.93/23 gat.172.24.56.254 за винбокс скосил- недописал терминал в нем Link to post Share on other sites
Prime 51 Posted 2009-07-24 13:04:24 Share Posted 2009-07-24 13:04:24 значит смотри, у тебя тогда появится автоматический маршрут в эту сеть на ether3 интерфейсе. пользователь, выбирая твой роутер как шлюз по умолчанию, будет бегать через ether3, т.к. для роутера локальный маршрут более приоритетный. можешь сам посмотреть метрику через IP > Routes соответственно, если допустим на роутере стоит IP 192.168.0.1/24, ты 192.168.0.2/24 и default gateway 192.168.0.1, то ты будешь видеть сеть 172.24.хх.хх/23 через роутер, по ether3 в настройках DHCP Client, убираешь птичку Add Default Route и твой роутер не будет получать от роутера того провайдера шлюз по умолчанию, и пакеты туда не будут ломиться. Link to post Share on other sites
bodee 0 Posted 2009-07-24 13:34:36 Share Posted 2009-07-24 13:34:36 Ох видимо не моим рукам сейчас ето дело .. спасибо за помощь .. что то неосили я еще... видимо надо остыть ..покурить пару манов по маршрутизации и скорее вьеду как оно пашет и как я хочу .. Возможно может и руками надо ему ставить маршрут бо всеравно трасировка плывет через дефолтный почемуто - а почему выясню наверно позже .. либо будут пока что ходить внешне .. Еще раз спасибо за консультацию навеяло силы прочесть пару манов .. читать не люблю а интерес хоть отбавляй .. Link to post Share on other sites
bodee 0 Posted 2009-07-24 14:23:01 Share Posted 2009-07-24 14:23:01 значит смотри, у тебя тогда появится автоматический маршрут в эту сеть на ether3 интерфейсе. пользователь, выбирая твой роутер как шлюз по умолчанию, будет бегать через ether3, т.к. для роутера локальный маршрут более приоритетный. можешь сам посмотреть метрику через IP > Routes соответственно, если допустим на роутере стоит IP 192.168.0.1/24, ты 192.168.0.2/29 и default gateway 192.168.0.1, то ты будешь видеть сеть 172.24.хх.хх/23 через роутер, по ether3 в настройках DHCP Client, убираешь птичку Add Default Route и твой роутер не будет получать от роутера того провайдера шлюз по умолчанию, и пакеты туда не будут ломиться. Спс дошло с 7 раза Сделал запись в роуте на внешний и указав стат.шлюз пометив меткой 0 пошли пакеты непосредственно по етш3 Показываю на своем примере для тех кто сталкнется с подобным используя винбокс , На Eth3 приходит DHCP и у меня Dhcp-client . Получив адреса в клиенте отключаем Add Default Route ..Далее вписываем в Ip>routes добавляем в dst.address ip 193.ХХ.ХХ.ХХ (который вам нужно будет видеть через какой интерфейс.) далее выбираем шлюз через который будем ходить .. в моем примере это 172.24.56.254 , далее Distanse -метка 0 .. жмем Enable и ОК .. вот и весь маленький мой геморой упавший мне на счастье подарить пользователям несколько доступных адресов обминая выход в мир и ооблегчая другим серфинг в мир спс Санчесу ) Link to post Share on other sites
Prime 51 Posted 2009-07-24 14:28:12 Share Posted 2009-07-24 14:28:12 да это пустяки Link to post Share on other sites
bodee 0 Posted 2009-07-25 21:14:10 Share Posted 2009-07-25 21:14:10 Подскажите ... Нужно разрешить р2р соединени , прочитал ман. по настройке [alex@MikroTik] > ip firewall nat add chain=dstnat action=dst-nat protocol=udp dst-port=4672 to-address=172.17.100.0/24 [alex@MikroTik] > ip firewall nat add chain=dstnat action=dst-nat protocol=tcp dst-port=4662 to-address=172.17.100.0/24 делаю прохождение через Мт l [alex@MikroTik] > ip firewall filter add chain forward in-interface=!ether1 protocol=tcp dst-port=4662 dst-address=172.17.100.0/24 action=accept [alex@MikroTik] > ip firewall filter add chain forward in-interface=!ether1 protocol=udp dst-port=4672 dst-address=172.17.100.0/24 action=accept вроде и правельно а в клиентах р2р порты закрыты ... куда глядеть и в чем загвоздка ? Link to post Share on other sites
Neelix 33 Posted 2009-07-26 06:22:50 Share Posted 2009-07-26 06:22:50 у тебя правила: все запрещено, кроме того, что не разрешено? или все разрешено, кроме того, что не запрещено? да и p2p фильтр не спасет от торрентов Link to post Share on other sites
bodee 0 Posted 2009-07-27 08:27:43 Share Posted 2009-07-27 08:27:43 правила все в запрет .и постепенно добавляю по очередно Вопрос : если стоит на дефолтную группу 1 тх/rx то за рамки р2р не вылезет ? прыжков выше не видел , но всеже малоли .. вопрос : во второй дефолтной запрета нет на tx\rx , когда работает 2 юзера с разных групп балансировка идет странно .. на 1 дефолт ограничения действую ,а второй по 2 дефолту становится на ограничение по 1 дефолту , хотя запаса еще около 6м.. в чем может быть недостаток недотянусь до извилины .. Link to post Share on other sites
someprov 0 Posted 2009-09-09 21:10:06 Share Posted 2009-09-09 21:10:06 Подскажите, может кто встречался с таким и поборол? Имеем следующую ситуацию: Mikrotik 3.28 (Xeon quad\2GB\mb supermicro) PPP(ppoe - 30%, pptp - 70%) сессий - ~1000 Очередей соответственно( через радиус) Трафик ~110 mbit Происходят зависания в разное время в суток. При зависании - в winbox не отображается ничего, при нажатии ребута в меню - он только через минут 15 приходит. Попытка зайти на телнет\ssh\терминал не выдает кроме приветствия ничего, команду ввести нельзя. P.S. Попытка перенести конфигурацию на такой же микротик, только Core2qaud приводит к тому же зависанию. А поддержка Mikrotik вежливо молчит... Link to post Share on other sites
yri 20 Posted 2009-09-10 08:44:05 Share Posted 2009-09-10 08:44:05 Подскажите, может кто встречался с таким и поборол? Имеем следующую ситуацию: Mikrotik 3.28 (Xeon quad\2GB\mb supermicro) PPP(ppoe - 30%, pptp - 70%) сессий - ~1000 Очередей соответственно( через радиус) Трафик ~110 mbit Происходят зависания в разное время в суток. При зависании - в winbox не отображается ничего, при нажатии ребута в меню - он только через минут 15 приходит. Попытка зайти на телнет\ssh\терминал не выдает кроме приветствия ничего, команду ввести нельзя. P.S. Попытка перенести конфигурацию на такой же микротик, только Core2qaud приводит к тому же зависанию. А поддержка Mikrotik вежливо молчит... 1 - сапорт ответит только если ваша лицуха) 100% настояшая а для етого уже новая процедура обрашения в сапорт) во вторих вирубите поддержку много ядерности включите логи включите графики возможно жрет оперативу Link to post Share on other sites
Prime 51 Posted 2009-09-10 10:29:59 Share Posted 2009-09-10 10:29:59 PPP(ppoe - 30%, pptp - 70%) сессий - ~1000 какой уровень лицензии? Link to post Share on other sites
someprov 0 Posted 2009-09-10 12:53:01 Share Posted 2009-09-10 12:53:01 какой уровень лицензии? 5 (Количество PPPoE не вываливает за лимиты) Link to post Share on other sites
Prime 51 Posted 2009-09-10 12:53:52 Share Posted 2009-09-10 12:53:52 5(Количество PPPoE не вываливает за лимиты) сколько сессий? сколько pps на интерфейсах Link to post Share on other sites
someprov 0 Posted 2009-09-10 16:00:27 Share Posted 2009-09-10 16:00:27 1 - сапорт ответит только если ваша лицуха) 100% настояшая а для етого уже новая процедура обрашения в сапорт)во вторих вирубите поддержку много ядерности включите логи включите графики возможно жрет оперативу Ну лицензия то самая настоящая 5 левел и на всех роутерах. А вот выключить многопроцессорность не получается, проц в сто уходит на даже 3 ггц П4, потому ксеон на 4 ядра и взяли. Оперативы не бывает меньше 700 свободной. сколько сессий?сколько pps на интерфейсах PPPoE до 320-340 сессий На порту уходящем к граничному роутеру 25kpps Link to post Share on other sites
Neelix 33 Posted 2009-09-10 16:39:58 Share Posted 2009-09-10 16:39:58 PPPoE до 320-340 сессий TCP сессий имелось ввиду ) Link to post Share on other sites
someprov 0 Posted 2009-09-10 21:24:06 Share Posted 2009-09-10 21:24:06 TCP сессий имелось ввиду ) Т.е. включить Tracking и оттуда? Просто он выключен Link to post Share on other sites
Neelix 33 Posted 2009-09-10 22:07:23 Share Posted 2009-09-10 22:07:23 Т.е. включить Tracking и оттуда?Просто он выключен ненадо включать тогда Link to post Share on other sites
Meataboll 0 Posted 2009-09-11 04:34:01 Share Posted 2009-09-11 04:34:01 Стоит задача роутить на 2 домовых сети 1 100 мбитный канал. Микротик для таких дел подойдет? Если да, то какое нужно железо брать? Link to post Share on other sites
Neelix 33 Posted 2009-09-11 04:47:29 Share Posted 2009-09-11 04:47:29 Стоит задача роутить на 2 домовых сети 1 100 мбитный канал. Микротик для таких дел подойдет? Если да, то какое нужно железо брать? P4 2.5ггц с 256 мб, лучше с запасом 512 возьми хватит с головой для работы с роутингом, пакетным фильтром и очередями. Link to post Share on other sites
yri 20 Posted 2009-09-11 05:54:14 Share Posted 2009-09-11 05:54:14 Ну лицензия то самая настоящая 5 левел и на всех роутерах. вот у кого лицензию брали к тому обращайтесь обязани состиковать с сапортом и решить вопрос Link to post Share on other sites
Prime 51 Posted 2009-09-11 06:36:54 Share Posted 2009-09-11 06:36:54 вот у кого лицензию брали к тому обращайтесь обязани состиковать с сапортом и решить вопрос в таких случаях продавец посылает к изготовителю Link to post Share on other sites
yri 20 Posted 2009-09-12 17:33:54 Share Posted 2009-09-12 17:33:54 в таких случаях продавец посылает к изготовителю Плохо знакомы с политикой RouterOS Link to post Share on other sites
Neelix 33 Posted 2009-09-12 17:42:44 Share Posted 2009-09-12 17:42:44 Плохо знакомы с политикой RouterOS Есть разные продавцы. Послать к изготовителю это типичный ответ... Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now