Правильно ли я донастроил роуты на Микротике?

Question

[romaro]

Я пытаюсь наладить маршрутизацию пакетов от IP-телефона. Сейчас на роутере две таблицы маршрутизации: основная и 'mosnet1', которая привязана к резервному провайдеру.

Если активны оба провайдера и таблица роутов выглядит так:


То звонилка не работает, т.к., судя по логам, пакеты отправляются не в ту таблицу маршрутизации:


Как я понимаю, это происходит потому, что трафик с телефона приходит без метки, а в роутах есть правило, что пропускаются только меченые пакеты, причем с определенного IP:


Если же я выключаю интерфейс запасного провайдера и, как следствие, роут становится unreachable, то все работает, трафик идет через мой основной Ростелеком:


Я попробовал в статическом роуте установить distance=2 и это помогло, но насколько такое решение правильно? Как это может повлиять на обработку пакетов резервного провайдера?

Answer 1

[Drno]

правильно установить для каналов разную дистанцию как раз. у основного 1. у резерва больше 1 (2,3,4... итд) соответственно - нету основного канала(например выдернули кабель,пропал инет (я хз как у Вас настроенно) - сработает следующий distance...

Comments

[romaro]

Каналы это то есть интерфейсы? То есть задавать default route distance в DHCP и PPPoE клиентах, которые смотрят на провайдера?

[Drno]

romaro, каналы это - канал интернета.
в Вашем случает задайте основному в default route distance 1, а резервному - 2 или больше

[romaro]

Drno, там проблема в том, что у дополнительного провайдера своя таблица маршрутизации (это сделано для того, чтобы к данному провайдеру имели доступ не все, а только PPPoE клиенты с определенных IP-адресов). Выше есть скрин Policy Routing Rules. Так вот, чтобы эта дополнительная таблица маршрутизации работала, я не нашел другого способа, кроме как сделать роутер для резервного провайдера статическим. То есть в самом DHCP-клиенте, по которому роутер получает интернет от резервного провайдера, пришлось снять флаг Add Default route. А раз этот флаг снят, то и значение Distance для данного канала становится не редактируемым. То есть мне действительно ничего не остается, кроме как на уровне роутов настраивать?

[Drno]

poisons, так я э написал - в зависимости как настроенно. я предполагал что хотя бы стандартный вариант проверки по Netwatch сделают...

[Drno]

romaro, редактировать надо роут на адресс 0.0.0.0/24... если Вы его делали статическим то там есть возможность редактирования

[romaro]

Drno, я так и сделал, поставил у него дистанс=2.

Я неясно выразился, когда назвал провайдера "резервным". Это просто дополнительный провайдер, который "обслуживает" определенные IP-адреса подсети. Если основной (дефолтный) провайдер накроется, дополнительный не должен его заменять.

Какой вывод я делаю: роут основного провайдера всегда должен иметь самый приоритетный дистанс. У всех статических роутов для "локальных" провайдеров дистансы лучше поставить, например, 5 и выше, чтобы они не путались с резервным провайдером, если такой все же появится.

[Drno]

romaro, вывод верный.
если укажите для конкретных подстетей\ИП принудительный вывод через 2го провайдера, он отработает с любым distance

ну или еще через маркировку пакетов можно сделать, как обход для РКН