Как направить несколько компов в одной сети по разным провайдерам?

Question

[Антон]

Приветствую!
Стоит такая задача:
ПК1-ПК4 находятся в одной подсети. Нужно сделать так, чтобы каждый ПК при выходе в интернет, имел IP адрес провайдера. ПК1 - ISP1, ПК2 - ISP2, ПК3 - ISP3, ПК4 - ISP4.
Понимаю, что нужно копать в сторону маршрутизации, но ничего внятного нагуглить не могу, к сожалению.
GW1 - 0.1/24, GW2 - 1.1/24
Адреса компов статические.

Буду рад любым подсказкам, в какую сторону точно копать, и что именно искать.
Заранее спасибо!

Comments

[theurs]

на gw1 надо добавить еще один маршрут по умолчанию для помеченного трафика

/ip route
add distance=1 gateway=wan2 routing-mark=wan2_mark

и метить трафик от нужного хоста

/ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=wan2_mark passthrough=yes src-address=192.168.1.10

для ПК3 - ISP3, ПК4 - ISP4 может быть раздать им по отдельному подключению l2tp до gw2 и там тоже самое делать

Answer 1

[Ruslan-Strannik]

маршруты. а именно таблицы маршрутов, коих может быть 251 в МТ, на сколько помню (помимо основной)
для каждой нужной машины сделать свою таблицу маршрутизации.

spoiler

создал таблицу isp22 для локальной машины с айпи 10.10.0.15 в правилах. Этим я говорю что машина с этим айпи будет искать себе пути только в таблице isp22 (lookup only)
далее создаю маршрут по умолчанию для таблицу isp22

и вот как меняется путь пакета.

Comments

[Ruslan-Strannik]

если нужно настроить с резервированием, то делай lookup правило.
допустим если основной маршрут таблицы isp22 по какой-либо причине прекратит существование, то машину с айпи 10.10.0.15 будет искать себе маршрут в основной таблице MAIN

[Антон]

Ruslan-Strannik, Спасибо за скриншоты и подробный ответ!
Сейчас попробую на машинах, которые должны получить выход в инет по провайдерам своей сети ,потом буду пробовать по провайдерам соседних сетей.
Я правильно понимаю, там нужно будет прописывать маршрут не только на GW1 но и на GW2?

[Антон]

Ruslan-Strannik, создал правила для ПК1 и ПК2. При включении маршрута и таблицы - интернет на этих компах пропадает. Но если попробовать пинговать, либо делать трасерт, ломятся компы правильно (ответ идёт от правильного шлюза). Сделал, вроде, точно по скриншотам, но чот не завелось.

[Ruslan-Strannik]

firewall?
посмотри чтоб там не было ограничений.
а лучше создай правило на forward айпи такойто можно везде :)
и поставить его перед запрещающими, естественно.

[Антон]

Ruslan-Strannik, в фаерволе одно правило всего активно, которое запрещает пинговать гугл через одного из провайдера. и всё. Отключил его - ничего не произошло(

[Ruslan-Strannik]

Антон Булкин,

прописывать маршрут не только на GW1 но и на GW2?

туда куда требуется.
в основной таблице можно прописать дефолт маршруты для каждого GW с разной метрикой (distance), а для в остальных таблицах каждому свой дефолт маршрут. с метрикой 1. и они все будут активными.

[Антон]

Ruslan-Strannik, маскарад на обоих провайдерах. Так же настроено резервирование - при отключении основного, включается резервный и обратно.

[Антон]

Ruslan-Strannik, разобрался вчера почему не шла маршрутизация. У вас на скрине gateway указан интерфейсом провайдера, указав так же - ничего не работало. Указал вместо интерфейса шлюз провайдера и пинги пошли. :)

[Ruslan-Strannik]

конечно, именно так и нужно делать. указывать айпи шлюза. надо было в примере на этом акцентировать
у меня конфиг богатый, и на такое указание шлюза есть причина :)

[Ruslan-Strannik]

тогда отмечай решением

[Антон]

Ruslan-Strannik, да, конечно.
Так же, если кто-то наткнётся на эту тему из гугла в будущем, пожалуй добавлю то, что нужно сделать, чтобы задействовать в данной схеме ISP3 и ISP4
А сделать нужно тоже самое, что и написано в ответе, только завернуть всё не на шлюз провадеров 3 и 4, а поставить шлюзом адрес GW2 в L2TP. А уже на GW2 сделать тоже самое, что сделано на GW1 для провайдеров 1 и 2.
Надеюсь понятно описал)

Answer 2

[Sergey Ryzhkin]

Верно мыслите: копайте в статические маршруты, шлюзы и т.д.

Читайте серию: "Сети для самых маленьких" - там все покажут и расскажут.

Answer 3

[DDwrt100]

Вам нужен pbr, который позволяет при маршрутизации учитывать исходящий адрес.

Answer 4

[Wexter]

Копать в сторону таблиц маршрутизации и policy based routing

Answer 5

[АртемЪ]

Как направить несколько компов в одной сети по разным провайдерам?

Способов множество.

Для того чтобы трафик пошел через нужный роутер достаточно указать его в качестве шлюза по умолчанию
Если в настройках ПК1 шлюзом будет указан GW1 трафик пойдет именно на него.
А уж на нем можно либо маршрут добавить через нужного провайдера, либо правило файервола написать.

Answer 6

[MaxxxZ]

Всё зависит от стыка с провайдером. Если без нат, то надо прокидывать VLANы между роутерами.
А если с маршрутизацией, то как альтернатива упомянутым PBR можно использовать VRF