Как сделать два Wan на Mikrotik с работой одновременно двух провайдеров с отключением неработающего провайдера?

Question

[Vegerad]

Добрый всем! Есть два провайдера, по 100 мбит. Сейчас они в микротик настроены так, что распределяются пополам на всех юзеров рандомно. Однако если пропадает интернет у одного из провайдеров - у половины юзеров нет интернета соответственно.

Как сделать правильно, чтобы упавший провайдер отключался и все юзеры переключались на работающего?

Сеть была поднята по этой статье.

Если можно расписать подробнее - домохозяйка и с микротиками пока на Вы.

Answer 1

[Алексей]

Все гораздо. Гораздо проще делается.
1. Делаете 2 маршрута.
8.8.8.8 на одного провайдера.
8.8.4.4 на другого провайдера.
2. Делаете маршрут 0.0.0.0 рекурсивный через 8.8.8.8 с проверкой типа пинг с дистанцией 1.
3. Делаете маршрут 0.0.0.0 рекурсивный через 8.8.4.4 с проверкой типа пинг с дистанцией 2.

ВСЁ!
Не надо никаких скриптов все отлично работает.

Comments

[Vegerad]

Я скорее домохозяйка, чем сис.админ, потому для меня это сделать так сразу с ваших слов сложновато.
Я вот поднял сеть на 2 Wan по этой статье.
Как интегрировать то что вы сказали в эту схему? Можно на примере, пожалуйста.

[Алексей]

1. Убираете маршруты по умолчанию на обоих провайдерах.
2. Создаете маршрут на 8.8.8.8
Только в качестве gateway указываете адрес шлюза провайдера номер 1. Интерфейс нельзя ставить. Именно ip адрес.
3. По аналогии создаете такой же маршрут, только на 8.8.4.4. В качаестве gateway указываете адрес шлюза провайдера номер 2.
4. Добавляете маршрут 0.0.0.0/0 В качестве gateway указываете 8.8.8.8 и 8.8.4.4 Check gateway ставите ping. Таргет скопе ставите 30.
Все. При падении одного из провайдеров, все будут ходить через другого.

[Vegerad]

Алексей, попробую, спасибо!

[Vegerad]

Алексей, все работает!
Пусть вам живется хорошо за труды:)

[Vegerad]

Алексей,

Что делать если шлюз меняется при переподлючении на pppoe?

[Алексей]

На маршруте 8.8.8.8 делаете Ctrl+M пишете комментарий WAN-YM
Пишете скрипт
:local newIP [/ip address get [find interface="pppoe-rostelekom"] network];
:local oldIP [/ip route get [find comment="WAN-YM"] gateway];
:if (($oldIP != $newIP)) do={
/ip route set [find comment="WAN-YM"] gateway=$newIP;
:log info ("Update RDK: $newIP")
} else={

}
Ну и все. Запускаете его либо каждые 5 минут
Либо по отваливанию пинга на 8.8.8.8 в netwatch запускаете этот скрипт

У меня с нетвоч какаие то проблемы были. Не помню какие, я скрипт запускаю раз в 5 минут.

[Vegerad]

Алексей, теперь, похоже, стабильно! Спасибо :)

Answer 2

[Станислав Валсинатс]

все есть уже давно

Answer 3

[Ruslan-Strannik]

гугл отключили чтоли?

первая ссылка. открывай, читай, практикуй.

Comments

[Vegerad]

Первая ссылка показывает способ для резервирования. т.е. один работает - один нет постоянно. А у меня работают оба постоянно.

[Ruslan-Strannik]

ECMP
это то что тебе нужно. есть в курсе роутинг

Answer 4

[mniAlex]

Если вы хотите, чтобы все прозрачно для пользователя было при сбое одного из провайдеров- только вариант с арендой автономной сети и настройкой EBGP. Остальные варианты- это workaround, и тут действительно, как уже написали выше, нужно писать скрипт, который будет переписывать маршруты при потере пинга. И в последнем варианте пользователи будут замечать переход на другого провайдера (им придется перелогиниться во всех сервисах, есть риск потери не сохраненных данных).

Comments

[Vegerad]

Спасибо за ответ.
Прозрачно не обязательно. Важно, чтобы связь не пропадала дольше чем на минуту.
Перелогиниться и потеря данных - не критично.

А может знаете примеры подобных скриптов?

А если сделать как здесь и просто прописать правила в NetWatch, что если не пингуется 8.8.8.8 - отключить wan1 если 8.8.4.4 - то wan2 и фаероволом отделить пинг 8.8.8.8 и 8.8.4.4 на каждый Wan? Это рабочий момент, или это не сработает и\или еще что-то нужно добавить к этой схеме?

[mniAlex]

Отключать wan интерфейсы я бы не стал, ведь вам нужно еще как то мониторить восстановление связи, а значит нужно продолжать через них пинговать.

[Vegerad]

SinnerLike, не совсем понимаю как через "Netwatch Up скрипт / Down скрипт" это реализовать, можно подробнее, пожалуйста?

Answer 5

[korsar182]

В общем случае использование динамической маршрутизации и скриптов - это стрельба с пушки по воробьям, всё можно сделать проще.
Например, по этой статье. И перелогиниваться никому не придется.

Comments

[Vegerad]

Не увидел там способа, сохранять два провайдера работать одновременно и отключать один из них в случае отказа канала.

[korsar182]

Потрудитесь долистать статью до конца.
Отказоустойчивость обеспечивается с помощью Netwatch: добавляете маршруты на какие-то надежные адреса в интернете через обоих провайдеров и создаете 2 проверки, в действии Up прописываете

/ip route set gateway=шлюз_провайдера1,шлюз_провайдера2 [find comment="ISP"]

В Down для провайдера1:

/ip route set gateway=шлюз_провайдера2 [find comment="ISP"]

для провайдера2:

/ip route set gateway=шлюз_провайдера1 [find comment="ISP"]

[Vegerad]

korsar182, вот перечитал статью и\или они у нас разные или же я чертовски невнимателен :) Не увидел там ничего про NetWatch.

Answer 6

[Korben5E]

Надо создать скрипт, который будет запускаться, скажем каждую минуту и при отсутсвии пинга до выбранного узла переписывать маршруты.

Answer 7

[Serkap]

https://wiki.mikrotik.com/wiki/Manual:Interface/Bonding