Трафик tcp возможна прием-передача разными каналами?

Question

[dengus]

Несколько маршрутизаторов Mirkotik в разных офисах. Подняты каналы l2tp, статическая маршрутизация на всех. При попытке использования ecmp в маршрутах для резервирования возникают проблемы с прохождением tcp трафика. Пакеты ICMP без проблем проходят по разным маршрутам, UDP трафик также передается. TCP трафик не работает. По сути получается, что маршрут от одного маршрутизатора в какую-либо сеть идет по одному пути, а обратно трафик может идти по другому пути через другие маршрутизаторы. TCP трафик должен идти туда и обратно только по одной цепочке маршрутизаторов?

Answer 1

[xmoonlight]

TCP трафик должен идти туда и обратно только по одной цепочке маршрутизаторов?

Нет, конечно!
Но должна быть возможность нахождения корректного обратного пути.

Comments

[dengus]

Нет конечно означает, что tcp трафик может идти разными маршрутами туда и обратно или нет? ICMP пакеты при этом без проблем идут разными путями, разными маршрутами.

[xmoonlight]

dengus, оба этих протокола - маршрутизируемы.
Проблема в одном из роутеров, где шлюз в обратном направлении - не прописан (или портится сам пакет).

[Дмитрий]

dengus, можно иметь разные маршруты туда и обратно, но если где-то по пути встретится NAT, то такая схема поломается.

[xmoonlight]

Дмитрий, Спасибо, я забыл про NAT-"нипель": туда - дуй, а обратно - ... :)

[dengus]

Дмитрий, про нат понял, гляну. Почему в этих же условиях icmp и udp проходят... потому что не устанавливается соединение - пакет пришел на узел одним маршрутом, с него ответный пакет ушел другим маршрутом, а tcp устанавливает соединение с ip-адресом не узла источника, а шлюза из-за возможного NAT и Ip-адреса этого шлюза в заголовке пакета.

[xmoonlight]

dengus, да, именно так.

[Ruslan-Strannik]

untracked соединения разрешены фаерволом?

[dengus]

запрещены invalid. untracked ни под одно правило запрета не подпадает, есть правило разрешения

[xmoonlight]

dengus, ip-маскарадинга нигде нет?