Как направить несколько компов в одной сети по разным провайдерам?
Приветствую!
Стоит такая задача:
ПК1-ПК4 находятся в одной подсети. Нужно сделать так, чтобы каждый ПК при выходе в интернет, имел IP адрес провайдера. ПК1 - ISP1, ПК2 - ISP2, ПК3 - ISP3, ПК4 - ISP4.
Понимаю, что нужно копать в сторону маршрутизации, но ничего внятного нагуглить не могу, к сожалению.
GW1 - 0.1/24, GW2 - 1.1/24
Адреса компов статические.
Буду рад любым подсказкам, в какую сторону точно копать, и что именно искать.
Заранее спасибо!
маршруты. а именно таблицы маршрутов, коих может быть 251 в МТ, на сколько помню (помимо основной)
для каждой нужной машины сделать свою таблицу маршрутизации.
spoiler
создал таблицу isp22 для локальной машины с айпи 10.10.0.15 в правилах. Этим я говорю что машина с этим айпи будет искать себе пути только в таблице isp22 (lookup only)
далее создаю маршрут по умолчанию для таблицу isp22
если нужно настроить с резервированием, то делай lookup правило.
допустим если основной маршрут таблицы isp22 по какой-либо причине прекратит существование, то машину с айпи 10.10.0.15 будет искать себе маршрут в основной таблице MAIN
Ruslan-Strannik, Спасибо за скриншоты и подробный ответ!
Сейчас попробую на машинах, которые должны получить выход в инет по провайдерам своей сети ,потом буду пробовать по провайдерам соседних сетей.
Я правильно понимаю, там нужно будет прописывать маршрут не только на GW1 но и на GW2?
Ruslan-Strannik, создал правила для ПК1 и ПК2. При включении маршрута и таблицы - интернет на этих компах пропадает. Но если попробовать пинговать, либо делать трасерт, ломятся компы правильно (ответ идёт от правильного шлюза). Сделал, вроде, точно по скриншотам, но чот не завелось.
firewall?
посмотри чтоб там не было ограничений.
а лучше создай правило на forward айпи такойто можно везде :)
и поставить его перед запрещающими, естественно.
Ruslan-Strannik, в фаерволе одно правило всего активно, которое запрещает пинговать гугл через одного из провайдера. и всё. Отключил его - ничего не произошло(
туда куда требуется.
в основной таблице можно прописать дефолт маршруты для каждого GW с разной метрикой (distance), а для в остальных таблицах каждому свой дефолт маршрут. с метрикой 1. и они все будут активными.
Ruslan-Strannik, разобрался вчера почему не шла маршрутизация. У вас на скрине gateway указан интерфейсом провайдера, указав так же - ничего не работало. Указал вместо интерфейса шлюз провайдера и пинги пошли. :)
конечно, именно так и нужно делать. указывать айпи шлюза. надо было в примере на этом акцентировать
у меня конфиг богатый, и на такое указание шлюза есть причина :)
Ruslan-Strannik, да, конечно.
Так же, если кто-то наткнётся на эту тему из гугла в будущем, пожалуй добавлю то, что нужно сделать, чтобы задействовать в данной схеме ISP3 и ISP4
А сделать нужно тоже самое, что и написано в ответе, только завернуть всё не на шлюз провадеров 3 и 4, а поставить шлюзом адрес GW2 в L2TP. А уже на GW2 сделать тоже самое, что сделано на GW1 для провайдеров 1 и 2.
Надеюсь понятно описал)
Как направить несколько компов в одной сети по разным провайдерам?
Способов множество.
Для того чтобы трафик пошел через нужный роутер достаточно указать его в качестве шлюза по умолчанию
Если в настройках ПК1 шлюзом будет указан GW1 трафик пойдет именно на него.
А уж на нем можно либо маршрут добавить через нужного провайдера, либо правило файервола написать.
Всё зависит от стыка с провайдером. Если без нат, то надо прокидывать VLANы между роутерами.
А если с маршрутизацией, то как альтернатива упомянутым PBR можно использовать VRF
