[ROS7] Dual Wan Recursive Routes

**Smokey** · 22-01-22, 19:36

Καλησπέρα σας,

Έχει καταφέρει κανείς σωστό Failover με Laod Balancing PCC με την χρήση Recursive Routes σε RouterOS 7 ;
Χωρίς την εφαρμογή του Load Balancing λειτουργεί σωστά, αν και διαφέρει η λογική των Scopes σε σχέση με το RouterOS 6.

Όποιος έχει ιδέα ας ρίξει τα φώτα του παρακαλώ.

Ευχαριστώ πολύ.

**deniSun** · 22-01-22, 20:12

Αρχικό μήνυμα από Smokey

Καλησπέρα σας,

Έχει καταφέρει κανείς σωστό Failover με Laod Balancing PCC με την χρήση Recursive Routes σε RouterOS 7 ;
Χωρίς την εφαρμογή του Load Balancing λειτουργεί σωστά, αν και διαφέρει η λογική των Scopes σε σχέση με το RouterOS 6.

Όποιος έχει ιδέα ας ρίξει τα φώτα του παρακαλώ.

Ευχαριστώ πολύ.

Είχα διαβάσει ότι έχει bug και δεν λειτουργεί σωστά.

**romankonis** · 23-01-22, 15:27

Από το ρώσικο MUM 2022

Enjoy

• Interfaces in providers added to interface WAN sheet
• Hung IP
• Enabled masquerading for WAN

/interface ethernet
set [ find default-name=ether1 ] comment=ISP1
set [ find default-name=ether2 ] comment=ISP2
/interface list
add name=WAN
/interface list member
add interface=ether1 list=WAN
add interface=ether2 list=WAN
/ip address
add address=198.51.100.6/29 interface=ether1
add address=203.0.113.6/29 interface=ether2
add address=192.168.88.254/24 interface=br-lan
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN

Create additional routing tables

/routing table add disabled=no fib name=rtab-1
/routing table add disabled=no fib name=rtab-2

Add defaults to new tables

/ip route add distance=251 gateway=198.51.100.1
/ip route add distance=252 gateway=203.0.113.1
/ip route add gateway=198.51.100.1 routing-table=rtab-1
/ip route add gateway=203.0.113.1 routing-table=rtab-2

Markings (mangle)

/ip firewall mangle
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether1 new-connection-mark=con-isp1
passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether2 new-connection-mark=con-isp2
passthrough=yes
add action=mark-routing chain=prerouting connection-mark=con-isp1 in-interface-list=!WAN new-routing-mark=rtab-1
passthrough=yes
add action=mark-routing chain=prerouting connection-mark=con-isp2 in-interface-list=!WAN new-routing-mark=rtab-2
passthrough=yes
add action=mark-routing chain=output connection-mark=con-isp1 new-routing-mark=rtab-1 passthrough=yes
add action=mark-routing chain=output connection-mark=con-isp2 new-routing-mark=rtab-2 passthrough=yes

With such markings, both providers will work.
DST-NAT will also work.

-------------------------------------------------------------------

Fault tolerance through recursive routes

/ip route
add distance=251 gateway=198.51.100.1
add distance=252 gateway=203.0.113.1
add gateway=198.51.100.1 routing-table=rtab-1
add gateway=203.0.113.1 routing-table=rtab-2
add dst-address=4.2.2.1/32 gateway=198.51.100.1 scope=11
add dst-address=4.2.2.2/32 gateway=203.0.113.1 scope=11
add check-gateway=ping distance=10 gateway=4.2.2.1 targetscope=11
add check-gateway=ping distance=20 gateway=4.2.2.2 targetscope=11

**Smokey** · 24-01-22, 20:29

Καλησπέρα σας,

Ευχαριστώ για τις απαντήσεις.
Όντως το παραπάνω λειτουργεί, το έχω δοκιμάσει.
Το πρόβλημα είναι ότι δεν παίζει καλά με PCC.

Στο ROS6 παίζει απροβλημάτιστα με τα παρακάτω Routes

Κώδικας:

/ip route
add check-gateway=ping distance=1 gateway=8.8.8.8 routing-mark=to_WAN1 \
    target-scope=30
add distance=2 gateway=192.168.12.1 routing-mark=to_WAN1
add check-gateway=ping distance=1 gateway=1.1.1.1 routing-mark=to_WAN2 \
    target-scope=30
add distance=2 gateway=192.168.11.1 routing-mark=to_WAN2
add check-gateway=ping distance=1 gateway=8.8.8.8 target-scope=30
add check-gateway=ping distance=2 gateway=1.1.1.1 target-scope=30
add distance=250 gateway=192.168.11.1
add distance=251 gateway=192.168.12.1
add distance=1 dst-address=1.1.1.1/32 gateway=192.168.12.1
add distance=1 dst-address=8.8.8.8/32 gateway=192.168.11.1

Στο ROS7 δεν μου επιτρέπει να επιλέξω Routing Mark σε Public IP όπως παραπάνω.

**macro** · 25-01-22, 12:23

Παντως ουτε εμενα μου δουλευε σωστα στις adsl γραμμες που εχω LB και γυρισα στην 6.49.2 μεχρι να δω τι θα γινει

Ριξε και σε αυτα τα 2 βιντεο μια ματια.....

https://www.youtube.com/watch?v=QWPCMNMF-jI

https://www.youtube.com/watch?v=IsJlBqpVgGo

Αν για καποιο λογο καταληξεις σε κατι που σου δουλευει σωστα και σε LB αλλα και σε recursive failover ποσταρε το.

**lghikas** · 25-01-22, 12:40

Αρχικό μήνυμα από Smokey

Καλησπέρα σας,

Ευχαριστώ για τις απαντήσεις.
Όντως το παραπάνω λειτουργεί, το έχω δοκιμάσει.
Το πρόβλημα είναι ότι δεν παίζει καλά με PCC.

Στο ROS6 παίζει απροβλημάτιστα με τα παρακάτω Routes

Κώδικας:

/ip route
add check-gateway=ping distance=1 gateway=8.8.8.8 routing-mark=to_WAN1 \
    target-scope=30
add distance=2 gateway=192.168.12.1 routing-mark=to_WAN1
add check-gateway=ping distance=1 gateway=1.1.1.1 routing-mark=to_WAN2 \
    target-scope=30
add distance=2 gateway=192.168.11.1 routing-mark=to_WAN2
add check-gateway=ping distance=1 gateway=8.8.8.8 target-scope=30
add check-gateway=ping distance=2 gateway=1.1.1.1 target-scope=30
add distance=250 gateway=192.168.11.1
add distance=251 gateway=192.168.12.1
add distance=1 dst-address=1.1.1.1/32 gateway=192.168.12.1
add distance=1 dst-address=8.8.8.8/32 gateway=192.168.11.1

Στο ROS7 δεν μου επιτρέπει να επιλέξω Routing Mark σε Public IP όπως παραπάνω.

Για όσο καιρό έκανα πέρυσι άνοιξη δοκιμές με PCC στο LTE12 με 7 beta, έπαιζαν όλα απροβλημάτιστα με 3xWAN, και connection mark Και routing mark, τα τελευταία τα χρησιμοποιώ μέχρι και σήμερα λόγω διπλού APN.

**Terrorist** · 16-02-22, 00:42

Αρχικό μήνυμα από romankonis

Από το ρώσικο MUM 2022

.......
add check-gateway=ping distance=20 gateway=4.2.2.2 targetscope=11

Καλησπέρα,
έχω δύο WAN over LTE συνδέσεις συνδεδεμένες σε ένα RB5009UG+S+ Mikrotik router και θέλω να υλοποιήσω Seamless failover όταν το main WAN βγαίνει offline. Δυστυχώς είχα την ατυχία ο συγκεκριμένος router να παίρνει μόνο RouterOS v7 και
το documentation της Mikrotik δεν έχει γίνει ακόμα update για το v7 και ταυτόχρονα δεν έχω εμπειρία με το RouterOS κάτι που δυσκολεύει ακόμα περισσότερο την κατάσταση.

Θα μπορούσε κάποιος να εξηγήσει γιατί χρησιμοποιεί δύο επιπλέον routing tables (rtab-1, rtab-2) και τι προσπαθεί να πετύχει με τα firewall mangle rules ?

**romankonis** · 17-02-22, 00:53

Read it

https://help.mikrotik.com/docs/display/ROS/Mangle
https://wiki.mikrotik.com/wiki/Manua..._Table_Matcher
https://help.mikrotik.com/docs/pages...ageId=59965508

**dalex** · 17-02-22, 12:50

Αρχικό μήνυμα από Terrorist

Καλησπέρα,
έχω δύο WAN over LTE συνδέσεις συνδεδεμένες σε ένα RB5009UG+S+ Mikrotik router και θέλω να υλοποιήσω Seamless failover όταν το main WAN βγαίνει offline. Δυστυχώς είχα την ατυχία ο συγκεκριμένος router να παίρνει μόνο RouterOS v7 και
το documentation της Mikrotik δεν έχει γίνει ακόμα update για το v7 και ταυτόχρονα δεν έχω εμπειρία με το RouterOS κάτι που δυσκολεύει ακόμα περισσότερο την κατάσταση.

Θα μπορούσε κάποιος να εξηγήσει γιατί χρησιμοποιεί δύο επιπλέον routing tables (rtab-1, rtab-2) και τι προσπαθεί να πετύχει με τα firewall mangle rules ?

Αν θες απλο failover, το κανεις με το Netwatch (Tools). Ουτε mangle, ουτε τιποτε αλλο:

1- Καταρχην, βρισκεις το gateway του παροχου στο κυριο LTE (με ενα traceroute).
2- Φτιαχνεις ενα κανονα route που να στελνεις αυτην την IP στο κυριο LTE (ετσι ωστε το ping να αστοχει οταν πεσει).
3- Φτιαχνεις δυο κανονες για default route (0.0.0.0/0),
τον πρωτο με distance = 1, Comment = "MY-MAIN-ROUTE" (ή οτι σε βολευει), και gateway το κυριο (1ο) LTE, ή αλλαξε τον κανονα που ηδη πιθανον εχεις,
και τον δευτερο με distance = 2, Comment = οτι σε βολευει, και gateway το επικουρικο (2ο)LTE.
4- Φτιαχνεις ενα Netwatch, με Host την παραπανω gateway IP, interval 1m (default) timeout 1000 (default).
Στο Up βαζεις /ip route enable [find comment=MY-MAIN-ROUTE]
Στο Dn βαζεις /ip route disable [find comment=MY-MAIN-ROUTE]

Ετσι, καθε ενα λεπτο κανει ping το gateway (υποχρεωτικα απο το LTE1 λογω του κανονα route), κι αν δεν το βρει απενεργοποιει το πρωτο default route και συνεχιζεις με το δευτερο.

Οταν επανελθει το LTE1 μετα απο χ λεπτα, ξανα-ενεργοποιει το πρωτο default route.

Σημειωση:
Αν το default gateway το παιρνεις αυτοματα, απενεργοποιησε την σχετικη επιλογη στο PPP για να δουλευουν οι δικοι σου κανονες στο route.

**Terrorist** · 18-02-22, 22:17

@dalex
Ευχαριστώ,
για την εναλλακτική λύση.

Τελικά κατάφερα να το κάνω να παίξει με απλά recursive routes χωρίς mangle ως εξής:

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: recursive_routes.png
Εμφανίσεις: 164
Μέγεθος: 20,2 KB
ID: 235078

Στο ros7 για να παίξει το routing στα recursive routes πρέπει το target scope > scope του επόμενου route στην σειρά.

Από μικρή μελέτη που έκανα τι κάνει το mangle κατάλαβα ότι λειτουργεί ως εξής:
Όταν πέσει το wan1 τα τρέχον connections τερματίζονται και τα νέα ρουτάρονται μέσω του wan2.
Όταν επανέλθει το wan1 όσα connections έχουν ανοίξει μέσω του wan2 τα mangle rules φροντίζουν να συνεχίσουν να ρουτάρονται μέσω του wan2 και τα νέα μέσω του wan1 για αποφευχθεί η διακοπή η εκ νέου διακοπή της σύνδεσης σε ότι έχει ανοίξει με το wan2.

@romankonis
Ευχαριστώ θα μελετηθούν έχω πολύ διάβασμα σχετικά με τα mikrotik

**macro** · 19-02-22, 12:01

Για δωσε και το script εδω περα απο το ip route για να υπαρχει αν μπορεις. Και απο τα mangles.

**BillyVan** · 06-04-22, 21:21

Το εχει κανει καποιος με επιτυχια?

Με λίγη βοήθεια παίζει το παρακάτω.

Σίγουρα θα παίρνει βελτίωση.

Spoiler:

Δοκίμασα και με άλλους διαιρέτες δίνοντας βάρος στην wan2 αλλα πανω κατω τα ιδια έφερνε.

Καπου καπου δεν παίρνει upload απο καποια απ τις 3.

Το θεωρητικό μαξ θα ηταν να έχω 215/66 περιπου και λεω περιπου γιατι απ το 4g δεν ειναι παντα το ίδιο

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: 13000552965.png
Εμφανίσεις: 0
Μέγεθος: 45,7 KB
ID: 236772

Υπάρχει τρόπος να δώσω βάρος μονο στο up απ την wan3 ?

Απο λαθος το εβαλα εδω.

Καποιος ας το μεταφερει στο Περι ros 7.2 γιατι δεν ειναι dual wan....σορυ

**RpMz** · 01-05-22, 17:46

[QUOTE=Terrorist;7208761]

Τελικά κατάφερα να το κάνω να παίξει με απλά recursive routes χωρίς mangle ως εξής:

Να σε καλά για τον κόπο που έκανες και ανέβασες την φωτογραφία.

Με βοήθησε να ξαναφτιάξω το recursive nat από το v6 στο v7.

**seatakias** · 26-08-22, 21:29

Καλησπέρα παιδιά.
Για να μην ανοίξω άλλο θέμα γράφω στο παρών μιας και έχω το ίδιο πρόβλημα.

Έχω το RB2011UiAS σαν router (ROS 7.4) προσπαθώ να το δουλέψω με Load Balancing και failover.
Wan 1 έχω βάλει την γραμμή του ΟΤΕ(SpeedBooster 2.0) και WAN 2 ένα , Chateau LTE12 (με κάρτα cosmote).

Οι ρυθμίσεις που έχω κάνει είναι

Κώδικας:

/routing table
add fib name=to_WAN1
add fib name=to_WAN2

/ip firewall mangle
add action=accept chain=prerouting dst-address=192.168.2.0/24 in-interface=LAN
add action=accept chain=prerouting dst-address=192.168.4.0/24 in-interface=LAN
aadd action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether1 new-connection-mark=WAN1_conn
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether2 new-connection-mark=WAN2_conn
add action=mark-connection chain=prerouting connection-mark=no-mark dst-address-type=!local in-interface=LAN new-connection-mark=WAN1_conn per-connection-classifier=both-addresses:2/0
add action=mark-connection chain=prerouting connection-mark=no-mark dst-address-type=!local in-interface=LAN new-connection-mark=WAN2_conn per-connection-classifier=both-addresses:2/1
add action=mark-routing chain=prerouting connection-mark=WAN1_conn in-interface=LAN new-routing-mark=to_WAN1
add action=mark-routing chain=prerouting connection-mark=WAN2_conn in-interface=LAN new-routing-mark=to_WAN2
add action=mark-routing chain=output connection-mark=WAN1_conn new-routing-mark=to_WAN1
add action=mark-routing chain=output connection-mark=WAN2_conn new-routing-mark=to_WAN2

Κώδικας:

/ip route
add disabled=no distance=1 dst-address=8.8.8.8/32 gateway=192.168.4.1 routing-table=main scope=10 suppress-hw-offload=no target-scope=10
add disabled=no distance=1 dst-address=8.8.4.4/32 gateway=192.168.2.1 routing-table=main scope=10 suppress-hw-offload=no target-scope=10
add distance=1 gateway=192.168.2.1 routing-table=to_WAN1
add distance=2 gateway=192.168.4.1 routing-table=to_WAN1
add distance=1 gateway=192.168.4.1 routing-table=to_WAN2
add distance=2 gateway=192.168.2.1 routing-table=to_WAN2
add distance=1 gateway=192.168.2.1
add distance=2 gateway=192.168.4.1

Το πρόβλημα είναι ότι δεν μου προσθέτει τις δύο γραμμές μαζί. Παίζει μόνο απο την WAN1, εάν κάνω disable την WAN1 (απο Intarface) τότε παίζει η WAN2.
Σαν failover δουλεύει σωστά.
Γνωρίζει κάποιος τι κάνω λάθος?

Ευχαριστώ

**macro** · 27-08-22, 19:27

Στο routing βαλε στους 2 πρωτους κανονες target-scope=12

Θέμα: [ROS7] Dual Wan Recursive Routes

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές