Mikrotik ip route

[SuperSonic 19]

Подскажите, как пробросить отдельный маршрут на группу адрессов но не по подсети

т.е. мне надо пустить

192.168.10.1-192.168.10.10 через 10.10.10.1

192.168.10.11-192.168.10.254 через 10.10.10.2

 

[vaslan 45]

192.168.10.0/28

 а чому не так

[SuperSonic 19]

192.168.10.0/28

 а чому не так

Потому что /28 - это ни 10 айпишек

вообще там так

 

192.168.10.1-192.168.10.50 через 10.10.10.1

192.168.10.50-192.168.10.100 через 10.10.10.1

192.168.10.101-192.168.10.150 через 10.10.10.2

192.168.10.151-192.168.10.200 через 10.10.10.2

192.168.10.201-192.168.10.254 через 10.10.10.2

 

связка там: интернет - рб-1 750 - рб-2 750 - клиенты

на рб-2 я просто маркирую пакеты и проблем нет

а вот на рб-1 не получается (

Відредаговано 2013-08-17 10:57:55 SuperSonic

[KaYot 3 708]

Я бы сделал так

192.168.10.0/24 via 10.10.10.1

 

192.168.10.128/25 via 10.10.10.2

192.168.10.112/28 via 10.10.10.2

192.168.10.104/29 via 10.10.10.2

192.168.10.101/32 via 10.10.10.2

192.168.10.102/32 via 10.10.10.2

192.168.10.103/32 via 10.10.10.2

 

А вообще кто вам мешает маршруты писать в виде /32? Хоть по 1 ип заворачивайте.

[martin 170]

Действительно, зачем пакеты маркировать ?? кучу статики прибей и все. Или не полное ТЗ дано в начале и мы все таки не поняли что хочет ТС )

[Ромка 567]

Действительно, зачем пакеты маркировать ?? кучу статики прибей и все. Или не полное ТЗ дано в начале и мы все таки не поняли что хочет ТС )

ТС скорее всего в первом посте не корректно описал свою хотелку. Если речь зашла о маркировке трафика, то скорее всего ему просто нужно часть сети отправить в один канал интернета, часть в другой.

Відредаговано 2013-08-17 19:01:25 Ромка

[SuperSonic 19]

 

Действительно, зачем пакеты маркировать ?? кучу статики прибей и все. Или не полное ТЗ дано в начале и мы все таки не поняли что хочет ТС )

ТС скорее всего в первом посте не корректно описал свою хотелку. Если речь зашла о маркировке трафика, то скорее всего ему просто нужно часть сети отправить в один канал интернета, часть в другой.

 

 

да, так и есть, только не интернета а радио линка

Как описывал выше схема такая

 

интернет - рб-1 750 (езер5), рб-1 750 (езер1) нанобридж, рб-1 750 (езер2) рокетдиш, с другой стороны

рб-2 750 (езер1) нанобридж, рб-1 750 (езер2) рокетдиш, свитч (езер5), за свитчем клиенты из одной подсети, подсеть /24 на 5 посёлков, 2 из них хочу пустить по нааобриджам, 3 из них по рокетдишам. Баундинг не предлагать. Есть соседняя тема где толком ничего не получилась. Решил воспользоваться айпи роут.

 

на рб-2 я маркирую пакеты и в айпи роут направляю их как мне надо

 

а вот на рб-1 я не могу одной строкой отправить 50 айпишек на один линк, например....только если прописывать 255 записей, либо как описал кайот - подсеть + недостающие айпишку. Но хотелось бы всё таки это сделать пятью строками в айпи роут + в мангле если надо или где....

Відредаговано 2013-08-17 20:04:32 SuperSonic

[martin 170]

Решение - едешь на Укос с ноутом , открываешь мне доступ на микротики (попутно наливаешь чивас), и я тебе делаю маркировку по пакетам или по конекшенам, или по протоколам.. короче в зависимости от количества налитого ))

Ну и в итоге имеем какой то рабочий вариант твоей балансировки.

 

а вот на рб-1 я не могу одной строкой отправить 50 айпишек на один линк, например....только если прописывать 255 записей, либо как описал кайот - подсеть + недостающие айпишку. Но хотелось бы

И кстати, а я вот могу это сделать одним правилом в мангле )) кто меньше ? )

[SuperSonic 19]

ну-ну

[imbiter 62]

позначаєте маршрут  if-firewal-magle > mark routing

на вклаці advanced  в полі src.address list  - вказуєте адрес лист

потім добавляте ір в адрес лист і все

[Ромка 567]

 

 

Действительно, зачем пакеты маркировать ?? кучу статики прибей и все. Или не полное ТЗ дано в начале и мы все таки не поняли что хочет ТС )

ТС скорее всего в первом посте не корректно описал свою хотелку. Если речь зашла о маркировке трафика, то скорее всего ему просто нужно часть сети отправить в один канал интернета, часть в другой.

 

 

да, так и есть, только не интернета а радио линка

Как описывал выше схема такая

 

интернет - рб-1 750 (езер5), рб-1 750 (езер1) нанобридж, рб-1 750 (езер2) рокетдиш, с другой стороны

рб-2 750 (езер1) нанобридж, рб-1 750 (езер2) рокетдиш, свитч (езер5), за свитчем клиенты из одной подсети, подсеть /24 на 5 посёлков, 2 из них хочу пустить по нааобриджам, 3 из них по рокетдишам. Баундинг не предлагать. Есть соседняя тема где толком ничего не получилась. Решил воспользоваться айпи роут.

 

на рб-2 я маркирую пакеты и в айпи роут направляю их как мне надо

 

а вот на рб-1 я не могу одной строкой отправить 50 айпишек на один линк, например....только если прописывать 255 записей, либо как описал кайот - подсеть + недостающие айпишку. Но хотелось бы всё таки это сделать пятью строками в айпи роут + в мангле если надо или где....

 

Вот чтобы таких вопросов не возникало, нужно изначально правильно нарезать IP сети, на не 50 туда, 50 сюда...

[SuperSonic 19]

Разобрался, айри роут + мангле марк роутинг, только где надо src-address или dst-address

Відредаговано 2013-08-22 05:48:58 SuperSonic

[Ромка 567]

Разобрался, айри роут + мангле марк роутинг, только где надо src-address или dst-address

src-address

[Abram 98]

Я бы все-таки бил range-ы на маски, например каким-нибудь Net::CIDR::Lite.

[SuperSonic 19]

Я бы все-таки бил range-ы на маски, например каким-нибудь Net::CIDR::Lite.

вы о чём ?) это микротик )

 

Разобрался, айри роут + мангле марк роутинг, только где надо src-address или dst-address

src-address

 

 

ну да СРЦ на первом ближнем маршрутизаторе, дст на втором...