[ROS7] Dual Wan Recursive Routes

[RyDeR]

Αντιμετωπίζω ένα θέμα με το Asterisk. Ενώ ξεκινάει κάνει register μέσω WAN1 σε OTE και Modulus (port 5060), μετά από κάποια ώρα κάνει unregister και δείχνει timeout στον Asterisk.

Ο,τι και να κάνω στο τηλ. κέντρο δεν αλλάζει τίποτα. Διορθώνεται αν κάνω close το connection από το firewall του mTik, έως να ξαναγίνει πάλι.

Τι να ψάξω;

[macro]

Γιατι δεν ανοιγεις ενα καινουργιο θεμα βρε φιλος?

[deniSun]

Θυμάμαι ότι υπήρχαν αναφορές για προβλήματα με register σε υλοποιήσεις με διπλή έξοδο internet.
Δεν ήταν θέμα ΜΤ αλλά ο πάροχος δεν το επέτρεπε.
Λογικά θα πρέπει να στέλνεις την τηλεφωνία πάντα μόνο από την μία σύνδεση.

[macro]

A δεν ειδα οτι εχει dual wan, για αυτο και η προτροπη να ανοιξει αλλο θεμα. Πρεπει να κανει new routing mark στη wan1. To γραφω πιο πισω πως γινεται.

[RyDeR]

Έχω βάλει στο firewall το routing mark για τον asterisk και πάντα βγαίνει, σωστά, απο την WAN1. Απλά για κάποιο λόγο κάτι γίνεται με το connection, δεν πέφτει για να ανέβει ξανά και μένει στον αέρα.

[macro]

Kλεισε μια το fw filter και δες αν πεφτει.

[romankonis]

IP - Firewall - Service Ports: Disable SIP.

[RyDeR]

Είχα κλείσει το load balance έως να προλάβω να ασχοληθώ. Φαίνεται να δουλεύει η πρόταση του romankonis εδώ και 3 μέρες που το δοκιμάζω.

IP - Firewall - Service Ports: Disable SIP.

- - - Updated - - -

Δεν έχω καταφέρει να κάνω το ίδιο το mTik να κάνει update την IP του cloud του από συγκεκριμένη WAN όμως και πάντα, φυσικά, βγαίνει από εκείνη που δεν έχει public IP οπότε δεν μου δουλεύουν οι υπηρεσίες που έχω.

Ναι είχα βάλει το routing mark κάτω απο το LB. Τώρα ο Asterisk βγαίνει κανονικά απο ΟΤΕ και μόνο.

Σήμερα έβαλα και ένα ταπεινό MR6400 με Cosmote εντός σπιτιού για δοκιμή full extra με 3 internet feed.

Συνημμένο Αρχείο 241579


Όπως βλέπετε το mTik διάλεξε να κάνει update το ddns του απο την IP του LTE που δεν είναι public. Να βάλω και για τον εαυτό το ένα routing mark να βγαίνει απο κάποια σταθερή; Μπορώ να βάλω 2 routing marks; Και για τις δύο σταθερές;

[deniSun]

Είχα κλείσει το load balance έως να προλάβω να ασχοληθώ. Φαίνεται να δουλεύει η πρόταση του romankonis εδώ και 3 μέρες που το δοκιμάζω.



- - - Updated - - -

Δεν έχω καταφέρει να κάνω το ίδιο το mTik να κάνει update την IP του cloud του από συγκεκριμένη WAN όμως και πάντα, φυσικά, βγαίνει από εκείνη που δεν έχει public IP οπότε δεν μου δουλεύουν οι υπηρεσίες που έχω.

Συνήθως το sip alg βοηθάει και ιδίως της ΜΤ είναι πάρα πολύ υλοποίηση.
Μήπως έχεις και port forward;

[RyDeR]

Συνήθως το sip alg βοηθάει και ιδίως της ΜΤ είναι πάρα πολύ υλοποίηση.
Μήπως έχεις και port forward;

Αν ρωτάς, Port forward για το sip; Οχι δεν έχω.

[deniSun]

Αν ρωτάς, Port forward για το sip; Οχι δεν έχω.

Ναι γι αυτό ρωτούσα.
Όπως και να έχει, αφού σου δούλεψε έτσι, οκ.

[lghikas]

Είχα κλείσει το load balance έως να προλάβω να ασχοληθώ. Φαίνεται να δουλεύει η πρόταση του romankonis εδώ και 3 μέρες που το δοκιμάζω.



- - - Updated - - -

Δεν έχω καταφέρει να κάνω το ίδιο το mTik να κάνει update την IP του cloud του από συγκεκριμένη WAN όμως και πάντα, φυσικά, βγαίνει από εκείνη που δεν έχει public IP οπότε δεν μου δουλεύουν οι υπηρεσίες που έχω.

Create Address List with the same name "cloud.mikrotik.com" for cloud.mikrotik.com and cloud2.mikrotik.com
Mangle Mark Connection on Output chain and on Dst. Address List "cloud.mikrotik.com" and use New connection mark for "WAN out (public)"

[unemployed_ghost]

Θα μπορούσε κάποιος να με βοηθήσει για dual wan loadbalance με ένα chateau lte12 και ένα mc801a(σε bridge mode) γιατί προσπαθώ μια εβδομάδα αλλά δεν μπορώ να τα καταφέρω.
και τα δύο έχουν δυναμική IP και θα ήθελα να μου δουλεύουν τα https sites.
to lte interface έχει ονομασία "lte" ενώ το mc801a συνδέεται στην lan1 που έχω μετονομάσει σε "lte2"


Με το pfsense τα είχα καταφέρει άριστα αλλά λόγω κόστους ηλεκτρικού ρεύματος ψάχνομαι για το παραμικρό κέρδος σε κατανάλωση.
Το pc που έτρεχε το pfsense έκαιγε πολύ...

Ευχαριστώ εκ των προτέρων όποιον ασχοληθεί.

[BillyVan]

Τι προβλημα εχεις?

Το Chateau by default εχει distance 2 το lte του.

Να φανταστω οτι εχεις αλλο παροχο στο ενα και αλλο στο αλλο.

Αν οχι τοτε κατα τη γνωμη μου ειναι λαθος το στησιμο.

Αλλη κουβεντα ομως αυτο.

Ανεβασε το config σου χωρις τα κριτικαλ στοιχεια να το δουμε.

export file=onoma terse

[unemployed_ghost]

/interface bridge add name=bridge
/interface bridge add name=bridge69

/interface lte set [ find default-name=lte1 ] allow-roaming=no band="" comment=LTE network-mode=lte
/interface ethernet set [ find default-name=ether1 ] comment="LTE 2" name=lte2



/interface list add comment=defconf name=WAN
/interface list add comment=defconf name=LAN
/interface list add name=Guest


/routing table add disabled=no fib name=LTE1
/routing table add disabled=no fib name=LTE2



/interface list member add interface=bridge list=LAN
/interface list member add comment=WAN-1 interface=lte1 list=WAN
/interface list member add comment=WAN-2 interface=lte2 list=WAN
/interface list member add interface=bridge69 list=Guest


/ip firewall mangle add action=change-mss chain=postrouting disabled=yes new-mss=1340 out-interface-list=WAN passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1341-65535
/ip firewall mangle add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=lte2 new-connection-mark=con-lte2 passthrough=yes
/ip firewall mangle add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=lte1 new-connection-mark=con-lte1 passthrough=yes
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=con-lte2 in-interface-list=!WAN new-routing-mark=LTE2
/ip firewall mangle add action=mark-routing chain=prerouting connection-mark=con-lte1 in-interface-list=!WAN new-routing-mark=LTE1
/ip firewall mangle add action=mark-routing chain=output connection-mark=con-lte2 new-routing-mark=LTE2 passthrough=yes
/ip firewall mangle add action=mark-routing chain=output connection-mark=con-lte1 new-routing-mark=LTE1 passthrough=yes
/ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN

Ευχαριστώ για το ενδιαφέρον, αφαίρεσα αυτά που θεωρούσα ότι δεν χρειάζονταν