MikroTik VPS & Internet Bonding

[puntomania]

Καλησπέρα στην παρέα, βρήκα αυτήν την υπηρεσία, που στην ουσία είναι ένα μικροτικ σε ένα data-center ας πούμε.

το ερώτημα μου τώρα...

ως κεντρικό ρουτερ έχω το 3011

με 4 γραμμές ιντερνετ...

εφόσον υπάρχουν στις 2 άκρες μικροτικ...

πως θα μπορούσα να κάνω bonding και τις 4 γραμμές μου... και να βγαίνω στο ίντερνετ απ το μικροτικ που είναι στο vps?

στην ουσία δηλαδή... να έχω τις γραμμές μου μόνο για φτάνω στο vps... και εκείνο στην ουσία να είναι το κεντρικό ρουτερ μου.

για ρίξτε καμιά ιδέα...

[sdikr]

Σε περιορίζει το φθηνό πακέτο σε 1mbit traffic, είσαι σίγουρος οτι θα σου κάνει δουλειά;

[puntomania]

Σε περιορίζει το φθηνό πακέτο σε 1mbit traffic, είσαι σίγουρος οτι θα σου κάνει δουλειά;

υπάρχει το 2ο με την p1 άδεια...

δεν ξέρω... γιαυτό είπα να το κουβεντιάσουμε!

θεωρητικά... θα πρέπει λογικά από την μεριά μου... να βγαίνει από κάθε γραμμή μια vpn σύνδεση προς το vps... και στις 2 άκρες να γίνονται bonding...

- - - Updated - - -



κάτι σαν και αυτό ας πούμε...

[sdikr]

υπάρχει το 2ο με την p1 άδεια...

δεν ξέρω... γιαυτό είπα να το κουβεντιάσουμε!

θεωρητικά... θα πρέπει λογικά από την μεριά μου... να βγαίνει από κάθε γραμμή μια vpn σύνδεση προς το vps... και στις 2 άκρες να γίνονται bonding...

- - - Updated - - -



κάτι σαν και αυτό ας πούμε...

Λογικά μέσω Mlppp https://wiki.mikrotik.com/wiki/Manua...multiple_links

[puntomania]

Λογικά μέσω Mlppp https://wiki.mikrotik.com/wiki/Manua...multiple_links

αυτό νομίζω είναι οταν σου δίνει ο isp περισσότερες γραμμές με bonding.... άλλο λέω εγώ!!!

[puntomania]

πήρα ένα μήνα από εδώ....




να πειραματιστώ λίγο....

σαν τοποθεσία έβαλα γερμανία... και σκέφτομαι αν αυτό θα έχει τίποτα επιπτώσεις στην κίνηση... πχ downloads κτλ... μιας και εκεί δεν είναι χύμα όπως εδώ και τα κυνηγάνε αυτά... μιας και θα έχω στην ουσία γερμανική ip... τι λέτε?

[dimangelid]

πήρα ένα μήνα από εδώ....




να πειραματιστώ λίγο....

σαν τοποθεσία έβαλα γερμανία... και σκέφτομαι αν αυτό θα έχει τίποτα επιπτώσεις στην κίνηση... πχ downloads κτλ... μιας και εκεί δεν είναι χύμα όπως εδώ και τα κυνηγάνε αυτά... μιας και θα έχω στην ουσία γερμανική ip... τι λέτε?

Και στην ταχύτητα μπορεί να έχεις επιπτώσεις! Αλλά με torrents δεν θα το ρίσκαρα με τίποτα να βγαίνω με γερμανική IP.

[puntomania]

Και στην ταχύτητα μπορεί να έχεις επιπτώσεις! Αλλά με torrents δεν θα το ρίσκαρα με τίποτα να βγαίνω με γερμανική IP.

θα τα δω σε 2ο τόνο αυτά...

έχω σκαλώσει στο να βγάλω τα 4 vpn το ένα από κάθε γραμμή...

όλα είναι με sstp και παίζω με της θύρες και κάνω ΝΑΤ στην άλλη άκρη, έκανα 4 mangle.... το vpn1 & vpn4 συνδέονται κανονικά... το 2 & το 3... δεν θέλουν, αν κλείσω τα mangle τους... συνδέονται κατευθείαν άλλα από την wan1 και τα 2

ενώ το vpn4 βγαίνει κανονικά απο την wan4


καμιά ιδέα?

- - - Updated - - -

και η ip που ειδα στο myip... μου έβγαζε ότι είναι στην Ολλανδια...

[puntomania]

συνεχίζοντας τις δοκιμές...

για 4 vpn που θέλω.... κατέληξα ότι χρειάζομαι για κάθε γραμμή ένα ξεχωριστό μικροτικ σε ρόλο vpn client, με 2 EoIP Tunnel.... 1 για σύνδεση με τον vps και ένα για το κεντρικό ρούτερ μου τα οποία μεταξύ τους θα γεφυρώνονται

στο vpn το sstp που σκέφτηκα αρχικά είναι πολύ αργό... ενώ με το L2TP τερματίζω την γραμμή.

στο κομμάτι του bonding στα 2 άκρα....

θα περάσω μόλις ολοκληρώσω τα vpn tunnel...




τώρα σχετικά με την εξωτερική ip του vpn....

πια χώρα να διαλέξω... ώστε να μην μπλέξω με δικαιώματα κτλ... Γερμανία που έχω τώρα... την αποκλείουμε...

- - - Updated - - -

επίσης στο firewall στη μεριά του vpn... τι προτείνετε να μπει?

[puntomania]

βρήκα ένα vps με 28,80 για 12 μήνες... πέρασα το mikrotik chr.... άδεια δεν πήρα ακόμα... αν την πάρω όμως... και πχ αποφασίσω να την μεταφέρω σε άλλη εγκατάσταση μικροτικ... παίζει... ή χάνετε?

- - - Updated - - -

στην επιλογή του τύπου... η πρώτη επιλογή... δένετε το κλειδί με το id του μηχανήματος... και με την 2η... το πας όπου θες?

[vaggos]

@puntomania έχουν ενδιαφέρον οι δοκιμές σου.
Παλιότερα είχα προσπαθήσει το ίδιο χωρίς όμως αποτελέσματα λόγο των λίγων γνώσεων που έχω πάνω στα routerboard.
Σαν provider είχα επιλέξει την edis dot at που δίνει mikrotik στα πακέτα της.
Αν βγάλεις άκρη θα είναι μια καλή ευκαιρία να ξανά ασχοληθώ

[puntomania]

@puntomania έχουν ενδιαφέρον οι δοκιμές σου.
Παλιότερα είχα προσπαθήσει το ίδιο χωρίς όμως αποτελέσματα λόγο των λίγων γνώσεων που έχω πάνω στα routerboard.
Σαν provider είχα επιλέξει την edis dot at που δίνει mikrotik στα πακέτα της.
Αν βγάλεις άκρη θα είναι μια καλή ευκαιρία να ξανά ασχοληθώ

το πρόβλημα είναι... κατα πόσο σωστά λειτουργεί το bonding του μικροτικ... όταν δεν έχουμε ίδιες γραμμές... και πως ξεπερνιέται η χαμηλή ταχύτητα των vpn...

οτι γίνετε γίνετε... το σωστό σεταρισμα θα κάνει την διαφορά...

provider... το vps που πήρα... έβαλα debian... και με αυτών τον οδηγό... πέρασα το μικροτικ... με demo p1 για 60 μερες... και βλέπουμε

- - - Updated - - -

η άδεια p1 demo έχει περιορισμούς.... έστειλα μαιλ... και ρώτησα αν πάρω την p1 με πληρωμή... σε περίπτωση αλλαγής μηχανήματος... αν μεταβιβάζετε... μιας και δεν το έχω καταλάβει. οπότε περιμένω απάντηση...

από την άλλη... ακόμα και να μην κάτσει... είναι μια οικονομική περίπτωση για στατική ip στο δίκτυο μας.

- - - Updated - - -

απο τις μέχρι τώρα δοκιμές...

vpn l2pt + Eoip δεν μου δίνουν πάνω απο 10mbps το καθένα...

στο bonding με balance rr πρέπει να είναι ίδιες οι γραμμές... διαφορετικά πάει με την μικρότερη

πχ στα 2 speedbooster μου δίνει 20down και 8up αν προσθέσω και μια adsl... μου ρίχνει το up σε 1mbps ανά γραμμή.

βεβαία τα 8up που έκανα δοκιμές πχ στις κάμερες... κάνουν μεγάλη διαφορά στην ποιότητα της εικόνας από έξω!

- - - Updated - - -

...κατέληξα οτι ο περιορισμός στον down είναι από το ίδιο το bonding... ίσως και την cpu του vps στο download χτυπά 90-95% ενω το rb3011 ειναι στο 15-20%

γύρισα τα vpn σε ovpn και έχω το ίδιο αποτέλεσμα με πριν, στο bonding με balance rr το μέγιστο ανά γραμμή είναι 8-10mpbs, ενώ πχ με το 802.3ad πάει πάντα απο την μια...και πιάνω περίπου στα 25mpbs down. οκ για τον σκοπό που το ήθελα δεν μου κάνει, οπότε άφησα τα 2 speedbooster μόνο, και θα το κρατήσω για να έχω πρόσβαση στο δίκτυο... με upload περίπου 7-9mbps

αντί να συνδέομαι με το κινητό στο router που έχω εδώ τοπικά θα συνδέομαι στο vps με static ip στην ουσία.

το κόστος της όλης ιστορίας.... 28,8 το vps για ένα χρόνο.... και 40ε η p1 που αγόρασα με ισχύ για πάντα ακόμα και αν αλλάξω μηχάνημα.


οπότε με 2,4 το μήνα για την ip μόνο...έρχεται στα ίδια λεφτά πχ με άνα ddns




ίσως να ήθελε κάτι διαφορετικά να γίνει... anyway... και έτσι μου κάνει.

[smarag]

θα τα δω σε 2ο τόνο αυτά...

έχω σκαλώσει στο να βγάλω τα 4 vpn το ένα από κάθε γραμμή...

για να πετύχεις σωστά να βγαίνει απο κάθε γραμμή το VPN πρέπει να φτιάξεις σχετικά route με dst και gw την σύνδεση σου, με την διαφορετική ip που θα έχεις στο άλλο άκρο αλλίως όλες η συνδέσεις περνάνε απο τo πρώτο ενεργο route.



- - - Updated - - -

βρήκα ένα vps με 28,80 για 12 μήνες... πέρασα το mikrotik chr.... άδεια δεν πήρα ακόμα... αν την πάρω όμως... και πχ αποφασίσω να την μεταφέρω σε άλλη εγκατάσταση μικροτικ... παίζει... ή χάνετε?

- - - Updated - - -

στην επιλογή του τύπου... η πρώτη επιλογή... δένετε το κλειδί με το id του μηχανήματος... και με την 2η... το πας όπου θες?

Εδώ μπορείς να δείς τι γίνεται με τα Licence https://wiki.mikrotik.com/wiki/Manual:CHR#CHR_Licencing

[macro]

Εγω δεν εχω καταλαβει γιατι σου χρειαζεται να στησεις 4 vpn. Αν καταλανα σωστα αυτοι που ρωτας μαλλον το κανεις και με routing.

[puntomania]

το vps έχει 1 static ip

οι γραμμές μου η 2 είναι με dynamic ip και οι άλλες 2 πίσω απο NAT

για να κάνω πχ bonding 4 interface μεταξύ 2 μικροτικ

θα πρέπει να έχω 4 EoIP tunnel

τα οποία για να συνδεθούν μεταξύ τους, πρέπει να δηλωθούν εκτός του id οι ip's των 2 μεριών... οπότε τι να βάλω εκεί? ενώ με το vpn δημιουργούνται αυτές.

εκτός αν υπάρχει άλλος τρόπος που μου διαφεύγει και ψάχνω σε λάθος μέρος!

- - - Updated - - -

συν οτι.... οι 2 γραμμές που είναι το booster του οτε... κόβουν αρκετές πόρτες...