SuperSonic 19 Posted 2013-08-17 10:05:22 Share Posted 2013-08-17 10:05:22 Подскажите, как пробросить отдельный маршрут на группу адрессов но не по подсети т.е. мне надо пустить 192.168.10.1-192.168.10.10 через 10.10.10.1 192.168.10.11-192.168.10.254 через 10.10.10.2 Link to post Share on other sites
vaslan 45 Posted 2013-08-17 10:35:16 Share Posted 2013-08-17 10:35:16 192.168.10.0/28 а чому не так Link to post Share on other sites
SuperSonic 19 Posted 2013-08-17 10:56:15 Author Share Posted 2013-08-17 10:56:15 (edited) 192.168.10.0/28 а чому не так Потому что /28 - это ни 10 айпишек вообще там так 192.168.10.1-192.168.10.50 через 10.10.10.1 192.168.10.50-192.168.10.100 через 10.10.10.1 192.168.10.101-192.168.10.150 через 10.10.10.2 192.168.10.151-192.168.10.200 через 10.10.10.2 192.168.10.201-192.168.10.254 через 10.10.10.2 связка там: интернет - рб-1 750 - рб-2 750 - клиенты на рб-2 я просто маркирую пакеты и проблем нет а вот на рб-1 не получается ( Edited 2013-08-17 10:57:55 by SuperSonic Link to post Share on other sites
KaYot 3,731 Posted 2013-08-17 11:26:32 Share Posted 2013-08-17 11:26:32 Я бы сделал так 192.168.10.0/24 via 10.10.10.1 192.168.10.128/25 via 10.10.10.2 192.168.10.112/28 via 10.10.10.2 192.168.10.104/29 via 10.10.10.2 192.168.10.101/32 via 10.10.10.2 192.168.10.102/32 via 10.10.10.2 192.168.10.103/32 via 10.10.10.2 А вообще кто вам мешает маршруты писать в виде /32? Хоть по 1 ип заворачивайте. Link to post Share on other sites
martin 170 Posted 2013-08-17 15:19:19 Share Posted 2013-08-17 15:19:19 Действительно, зачем пакеты маркировать ?? кучу статики прибей и все. Или не полное ТЗ дано в начале и мы все таки не поняли что хочет ТС ) Link to post Share on other sites
Ромка 567 Posted 2013-08-17 19:01:01 Share Posted 2013-08-17 19:01:01 (edited) Действительно, зачем пакеты маркировать ?? кучу статики прибей и все. Или не полное ТЗ дано в начале и мы все таки не поняли что хочет ТС ) ТС скорее всего в первом посте не корректно описал свою хотелку. Если речь зашла о маркировке трафика, то скорее всего ему просто нужно часть сети отправить в один канал интернета, часть в другой. Edited 2013-08-17 19:01:25 by Ромка Link to post Share on other sites
SuperSonic 19 Posted 2013-08-17 19:58:08 Author Share Posted 2013-08-17 19:58:08 (edited) Действительно, зачем пакеты маркировать ?? кучу статики прибей и все. Или не полное ТЗ дано в начале и мы все таки не поняли что хочет ТС ) ТС скорее всего в первом посте не корректно описал свою хотелку. Если речь зашла о маркировке трафика, то скорее всего ему просто нужно часть сети отправить в один канал интернета, часть в другой. да, так и есть, только не интернета а радио линка Как описывал выше схема такая интернет - рб-1 750 (езер5), рб-1 750 (езер1) нанобридж, рб-1 750 (езер2) рокетдиш, с другой стороны рб-2 750 (езер1) нанобридж, рб-1 750 (езер2) рокетдиш, свитч (езер5), за свитчем клиенты из одной подсети, подсеть /24 на 5 посёлков, 2 из них хочу пустить по нааобриджам, 3 из них по рокетдишам. Баундинг не предлагать. Есть соседняя тема где толком ничего не получилась. Решил воспользоваться айпи роут. на рб-2 я маркирую пакеты и в айпи роут направляю их как мне надо а вот на рб-1 я не могу одной строкой отправить 50 айпишек на один линк, например....только если прописывать 255 записей, либо как описал кайот - подсеть + недостающие айпишку. Но хотелось бы всё таки это сделать пятью строками в айпи роут + в мангле если надо или где.... Edited 2013-08-17 20:04:32 by SuperSonic Link to post Share on other sites
martin 170 Posted 2013-08-17 22:23:29 Share Posted 2013-08-17 22:23:29 Решение - едешь на Укос с ноутом , открываешь мне доступ на микротики (попутно наливаешь чивас), и я тебе делаю маркировку по пакетам или по конекшенам, или по протоколам.. короче в зависимости от количества налитого )) Ну и в итоге имеем какой то рабочий вариант твоей балансировки. а вот на рб-1 я не могу одной строкой отправить 50 айпишек на один линк, например....только если прописывать 255 записей, либо как описал кайот - подсеть + недостающие айпишку. Но хотелось бы И кстати, а я вот могу это сделать одним правилом в мангле )) кто меньше ? ) Link to post Share on other sites
SuperSonic 19 Posted 2013-08-17 23:22:22 Author Share Posted 2013-08-17 23:22:22 ну-ну Link to post Share on other sites
imbiter 63 Posted 2013-08-21 13:00:14 Share Posted 2013-08-21 13:00:14 позначаєте маршрут if-firewal-magle > mark routing на вклаці advanced в полі src.address list - вказуєте адрес лист потім добавляте ір в адрес лист і все Link to post Share on other sites
Ромка 567 Posted 2013-08-21 13:03:19 Share Posted 2013-08-21 13:03:19 Действительно, зачем пакеты маркировать ?? кучу статики прибей и все. Или не полное ТЗ дано в начале и мы все таки не поняли что хочет ТС ) ТС скорее всего в первом посте не корректно описал свою хотелку. Если речь зашла о маркировке трафика, то скорее всего ему просто нужно часть сети отправить в один канал интернета, часть в другой. да, так и есть, только не интернета а радио линка Как описывал выше схема такая интернет - рб-1 750 (езер5), рб-1 750 (езер1) нанобридж, рб-1 750 (езер2) рокетдиш, с другой стороны рб-2 750 (езер1) нанобридж, рб-1 750 (езер2) рокетдиш, свитч (езер5), за свитчем клиенты из одной подсети, подсеть /24 на 5 посёлков, 2 из них хочу пустить по нааобриджам, 3 из них по рокетдишам. Баундинг не предлагать. Есть соседняя тема где толком ничего не получилась. Решил воспользоваться айпи роут. на рб-2 я маркирую пакеты и в айпи роут направляю их как мне надо а вот на рб-1 я не могу одной строкой отправить 50 айпишек на один линк, например....только если прописывать 255 записей, либо как описал кайот - подсеть + недостающие айпишку. Но хотелось бы всё таки это сделать пятью строками в айпи роут + в мангле если надо или где.... Вот чтобы таких вопросов не возникало, нужно изначально правильно нарезать IP сети, на не 50 туда, 50 сюда... Link to post Share on other sites
SuperSonic 19 Posted 2013-08-22 05:48:29 Author Share Posted 2013-08-22 05:48:29 (edited) Разобрался, айри роут + мангле марк роутинг, только где надо src-address или dst-address Edited 2013-08-22 05:48:58 by SuperSonic Link to post Share on other sites
Ромка 567 Posted 2013-08-22 05:59:49 Share Posted 2013-08-22 05:59:49 Разобрался, айри роут + мангле марк роутинг, только где надо src-address или dst-address src-address Link to post Share on other sites
Abram 98 Posted 2013-08-22 07:30:52 Share Posted 2013-08-22 07:30:52 Я бы все-таки бил range-ы на маски, например каким-нибудь Net::CIDR::Lite. Link to post Share on other sites
SuperSonic 19 Posted 2013-08-22 08:04:52 Author Share Posted 2013-08-22 08:04:52 Я бы все-таки бил range-ы на маски, например каким-нибудь Net::CIDR::Lite. вы о чём ?) это микротик ) Разобрался, айри роут + мангле марк роутинг, только где надо src-address или dst-address src-address ну да СРЦ на первом ближнем маршрутизаторе, дст на втором... Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now