Mikrotik, 3 провайдера, переключение и разделение

Question

[timsoid]

Есть Mikrotik всего 5 портов:
1 порт — Провайдер 1
2 порт — Провайдер 2
3 порт — Провайдер 3 (резервный)
4 порт — Сеть 1 192.168.1.0
5 порт — Сеть 2 192.168.2.0

1) На 4 порту сеть, со своим DHCP сервером на микротике, в инет они должны ходит через провайдера 1.
На 5 порту также отдельная сеть со своим DHCP сервером и в инет они должны ходить через провайдера 2.
2) 3 провайдер получается резервным, если 1 или 2 откажет, микротик должен переключить инет на него, ну и вернуть потом все на место когда канал восстановится.

Пока хотя бы 1 пункт пытаюсь сделать.
Спасибо за помощь.

Решение здесь

Answer 1

[mprokopov]

вот мануал без применения скриптов wiki.mikrotik.com/wiki/Advanced_Routing_Failover_without_Scripting

Answer 2

[shadowalone]

ну, первый пункт самый простой — маркировать пакеты и srcnat сделать с IP нужного провайдера.
второй пунк нужно решать скриптами, по другому никак.

Инфы полно, просто научитесь пользоваться:
lmgtfy.com/?q=mikrotik+%D0%B4%D0%B2%D0%B0+%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D0%B0+%D0%BC%D0%B0%D1%80%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0

Comments

[timsoid]

Да пользоваться то я немного умею, просто с таким еще не сталкивался,

[shadowalone]

Ну тогда мой Вам совет, для первого раза, не мучаться, а обратиться к тому, кто с этим сталкивался, чтоб настроил.
А потом внимательно изучить конфиги для самообразования.

Если есть знания матчасти вообще, к примеру, если Вам несложно решить идентичную задачу в другой ОС, тогда можете сами разбираться, если нет, воспользуйтесь советом.

[Алексей]

Давайте начнем с простого.
Клиенты на порту 4 выходят через провайдера 1, клиенты с порта 5 — через провайдера 2.
Фишка называется PBR, небольшое howto вот тут

Собственно, по ссылке выше вам примерно это и предложили.
Второй пункт решается скриптованием разной степени костыльности, скажу только, что в последних версиях у микротика появился эдакий watchdog для сетевых подключений, называется netwatch
Он позволяет выполнять действия по определенному условию, прелесть в том, что не нужно разбираться в скриптовом языке микротика, достаточно знать его консольные команды.

[Paulskit]

Зачем для 2-го пункта скрипты? Просто в таблицу маршрутов добавить маршрут на 3-го провайдера с большим distance нежели основные. Для основных добавить check-gateway = ping.

[shadowalone]

2 Paulskit: ну да, сейчас уже можно и так. Раньше такого не было.

[timsoid]

Нашел способ как сделать когда падает один канал, переключать на резервный. Попробовал прописать, работает. Теперь это как то организовать для моей ситуации, когда у меня 2 шлюза от провов и один резервный шлюз.

По умолчанию пакеты идут через WAN1.
Если WAN1 отвалится — все пакеты пойдут на WAN2.
/ip route
add check-gateway=arp dst-address=0.0.0.0/0 gateway=80.80.80.1 routing-mark=r1 distance=1
add check-gateway=arp dst-address=0.0.0.0/0 gateway=90.90.90.1 routing-mark=r2 distance=2
В NAT — Out. Inteface — пустой.
В IP — DHCP Client — Add Default Route — можно отключить

[timsoid]

кстати получается идет проверка только шлюза, ведь бывает такое что шлюз доступен, а инет нет.

[shadowalone]

а я ведь говорил что это скриптами решается.

[timsoid]

2 shadowalone
что бы проверять именно интернет получается только скрипт, а если проверкой шлюза то можно и таким способом?

[shadowalone]

ну да. В принципе, этот способ проверяет next-hop, что в сущности верно, что творится за next-hop это уже проблема провайдера.

Answer 3

[timsoid]

Спасибо Night_Snake, за мануал по PBR, все получилось. Теперь пробую выполнить 2 пункт, переключение на резервного провайдера.

Answer 4

[timsoid]

Привет. Пытаюсь сделать переключение скриптами, не получается. Даже не знаю куда копать…
www.tangarus.ru/159/avtomaticheskoe-pereklyuchenie-kanalov-na-mikrotik-routeros/
может подскажете что

Answer 5

[Георгий Никишин]

Скриптами имеет смысл рулить только 3-им провайдером. В первых двух пунктах, имхо, стоит сделать два бриджа. 1 бридж = wan на 1-го провайдера + Lan на первую локалку. 2 бридж = wan на 2-го провайдера + Lan на вторую локалку.

Comments

[timsoid]

а что если первый канал упадет, почему бы ему не переключиться на второй канал.

[Георгий Никишин]

Ну так для этого же есть 3-ий канал? Просто мой вариант требует меньше телодвижений, и будет работать. А дальше уже появится время на скрипты и прочее.

[timsoid]

В данной задаче 3 канал резервный и ограничен по трафику и скорости, если работает 2 почему бы его не использовать.

Answer 6

[ASPI]

Все решается без скриптов, статической маршрутизацией, в первом пункте пометка трафика, во втором пункте в маршруте поставте distance больше чем чем для первого и второго провайдера. И маршрут для 3 провайдера будет неактивным пока активны первые два. Нюанс в masquerade, его нужно настроить без out интерфейса - это важно!
И да я некропостер =)