[ROS7] Dual Wan Recursive Routes

[RyDeR]

Να δηλώσω μόνιμο routing κάποιων συσκευών (π.χ. Asterisk 10.10.10.10) απο την pppoe-out1 και μόνο.

- - - Updated - - -

Για την ώρα ακολούθησα αυτόν τον οδηγό και βλέπω πως δουλεύουν και οι 2 PPPoE out ταυτόχρονα και τυχαία. Βέβαια σε δοκιμές που κάνω στον ίδιο υπολογιστή δεν τις γεμίζει αν ανοίξω 4-5 HTTP downloads και "τραβάει" μόνο απο την μια.

Τώρα θέλω να δώ πως θα βάλω τις συγκεκριμένες συσκευές, όπως και το ddns του mT να βγαίνει μόνο μέσω του pppoe-out1.

[macro]

/routing table
add fib name=to_WAN2
add fib name=to_WAN1

add action=mark-routing chain=prerouting comment=WAN1 \
    new-routing-mark=to_WAN1 passthrough=no \
    src-address=10.157.138.5

Ναι γινεται αυτο με new routing mark

[RyDeR]

Αν και το θέμα είναι για ROS7, εγώ έχω 6. Άραγε για αυτό δεν πετυχαίνει αυτό με το mark routing; Ο Asterisk συνεχίζει και παίρνει απο διάφορα WANs.



Το θέμα του είναι οτι πρέπει να βγαίνει αποκλειστικά μέσω ΟΤΕ (pppoe-out1) για να δουλεύει η τηλεφωνία αλλιώς τρώει πόρτα απο τον IMS.

[macro]

Mια χαρα δουλευει και στο 6. Μπορεις να το κανεις και με τη πορτα αυτο αντι για src. address. Βαλε τη 5060 σε ενα routing mark και καθαρισες.

Ο κανονας του routing mark μπαινει πανω απο τους κανονες του LB........ στην αρχη. Μηπως το βαζεις στο τελος που εχει γινει ηδη ο διαμοιρασμος και για αυτο δε σου δουλευει?

[puntomania]

ειχα καποτε το ιδιο θέμα... και τελικά εβαλα κανονες drop στο firewall ωστε να μην το αφήνει να βγει απο αλλη wan

[RyDeR]

Mια χαρα δουλευει και στο 6. Μπορεις να το κανεις και με τη πορτα αυτο αντι για src. address. Βαλε τη 5060 σε ενα routing mark και καθαρισες.

Ο κανονας του routing mark μπαινει πανω απο τους κανονες του LB........ στην αρχη. Μηπως το βαζεις στο τελος που εχει γινει ηδη ο διαμοιρασμος και για αυτο δε σου δουλευει?

Θα το δοκιμάσω μετά γιατί άρχισαν τα ωραία με την DSL να πέφτει πάλι και περιμένω και την LTE να βάλω στο παιχνίδι μαζί.

Το ίδιο αντίστοιχα θα δηλώσω και για το ίδιο το Mikrotik; Θα πρέπει το DDNS του να ανανεώνεται μόνο με την IP της WAN1 ή WAN2 γιατί η LTE δεν θα έχει public IP.

[macro]

ειχα καποτε το ιδιο θέμα... και τελικά εβαλα κανονες drop στο firewall ωστε να μην το αφήνει να βγει απο αλλη wan

Σε τετοιες περιπτωσεις δε κανεις drop αλλα reject για να μη σου μενει το connection ανοιχτο και εχεις καθυστερησεις.

[omitzi]

Έχω το config απο το ρωσικο forum και παίζει μια χαρά , το μόνο θέμα που εχω είναι οτι πρέπει να κανω τουλάχιστον μια φορά την ημέρα reboot γιατι το mikrotik αποφασίζει και βγαίνει μονο απο την WAN1.
Καμία ιδέα ?

[romankonis]

Έχω το config απο το ρωσικο forum και παίζει μια χαρά , το μόνο θέμα που εχω είναι οτι πρέπει να κανω τουλάχιστον μια φορά την ημέρα reboot γιατι το mikrotik αποφασίζει και βγαίνει μονο απο την WAN1.
Καμία ιδέα ?

Check το config. Δεν χρειάζεται να γίνει reboot.

[omitzi]

Σπαρτιατικο το config , δεν εχει κατι ιδιαίτερο.

Spoiler:

/interface ethernet
set [ find default-name=ether1 ] comment=ISP1
set [ find default-name=ether2 ] comment=ISP2 mtu=1480
/disk
set sd1 disabled=no
set sd1-part1 disabled=no name=disk1
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface lte apn
set [ find default=yes ] ip-type=ipv4 use-network-apn=no
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool

add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=yes interface=bridge name=defconf
/port
set 0 name=serial0
/routing table
add fib name=to-ether1
add fib name=to-ether2
add disabled=no fib name=rtab-1
add disabled=no fib name=rtab-2
/interface bridge port
add bridge=bridge comment=defconf disabled=yes ingress-filtering=no interface=ether2
add bridge=bridge comment=defconf ingress-filtering=no interface=ether3
add bridge=bridge comment=defconf ingress-filtering=no interface=ether4
add bridge=bridge comment=defconf ingress-filtering=no interface=ether5
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ip settings
set allow-fast-path=no
/ipv6 settings
set disable-ipv6=yes max-neighbor-entries=8192
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
add interface=ether2 list=WAN
/interface ovpn-server server
set auth=sha1,md5
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0
add address=192.168.179.2/30 interface=ether2 network=192.168.179.0
add address=192.168.178.100/24 interface=bridge network=192.168.178.0
add address=10.2.175.1/24 comment=defconf interface=bridge network=10.2.175.0
add address=192.168.178.3/29 interface=ether1 network=192.168.178.0
/ip dhcp-client
add comment=defconf disabled=yes interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=1.1.1.1
/ip dns static
add address=10.2.175.1 comment=defconf name=router.lan
/ip firewall address-list
add address=192.168.88.0/24 list=local
add address=192.168.178.0/24 list=local
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" disabled=yes in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related disabled=yes hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall mangle
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether1 new-connection-mark=con-isp1 passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether2 new-connection-mark=con-isp2 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=con-isp1 in-interface-list=!WAN new-routing-mark=rtab-1 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=con-isp2 in-interface-list=!WAN new-routing-mark=rtab-2 passthrough=yes
add action=mark-routing chain=output connection-mark=con-isp1 new-routing-mark=rtab-1 passthrough=yes
add action=mark-routing chain=output connection-mark=con-isp2 new-routing-mark=rtab-2 passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
/ip route
add check-gateway=ping disabled=no distance=251 dst-address=0.0.0.0/0 gateway=192.168.178.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10
add check-gateway=ping disabled=no distance=251 dst-address=0.0.0.0/0 gateway=192.168.179.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.178.1 pref-src="" routing-table=rtab-1 scope=30 suppress-hw-offload=no target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.179.1 pref-src="" routing-table=rtab-2 scope=30 suppress-hw-offload=no target-scope=10
add disabled=no dst-address=10.0.0.0/8 gateway=pptp-out1
/system clock
set time-zone-name=Europe/Athens
/system identity
set name=RouterOS
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN
/tool netwatch
add disabled=no down-script="" host=8.8.8.8 interval=30s test-script="" type=icmp up-script=""

Έβαλα ένα ping / 30sec δεν εχει σταματήσει να εξυπηρετεί από την WAN2 , θα το ξανα το πρωί.

[RyDeR]

Mια χαρα δουλευει και στο 6. Μπορεις να το κανεις και με τη πορτα αυτο αντι για src. address. Βαλε τη 5060 σε ενα routing mark και καθαρισες.

Ο κανονας του routing mark μπαινει πανω απο τους κανονες του LB........ στην αρχη. Μηπως το βαζεις στο τελος που εχει γινει ηδη ο διαμοιρασμος και για αυτο δε σου δουλευει?

Ναι είχα βάλει το routing mark κάτω απο το LB. Τώρα ο Asterisk βγαίνει κανονικά απο ΟΤΕ και μόνο.

Σήμερα έβαλα και ένα ταπεινό MR6400 με Cosmote εντός σπιτιού για δοκιμή full extra με 3 internet feed.




Όπως βλέπετε το mTik διάλεξε να κάνει update το ddns του απο την IP του LTE που δεν είναι public. Να βάλω και για τον εαυτό το ένα routing mark να βγαίνει απο κάποια σταθερή; Μπορώ να βάλω 2 routing marks; Και για τις δύο σταθερές;

[macro]

Οσα θες μπορεις να βαλεις αφοβα. Κανε τις δοκιμες σου.

[RyDeR]

Δοκίμασα να βάλω την IP του mTik (10.10.10.1) στο routing mark αλλά πάλι διαλέγει την IP του LTE να κάνει update το DDNS.

[BillyVan]

Απ οπου βγαινει το ιδιο το ρουτερ απο εκει θα ενημερωσει.

1. traceroute απο το Μικροτικ και βλεπεις τη wan που βγαινει.

2. tracert απ το PC και βλεπεις τη wan που βγαινει το PC

3. φτιαχνεις τα ρουτ οπως θελεις ωστε να βγαινουν απ τη σωστη γραμμη.

[RyDeR]

Απ οπου βγαινει το ιδιο το ρουτερ απο εκει θα ενημερωσει.

1. traceroute απο το Μικροτικ και βλεπεις τη wan που βγαινει.

2. tracert απ το PC και βλεπεις τη wan που βγαινει το PC

3. φτιαχνεις τα ρουτ οπως θελεις ωστε να βγαινουν απ τη σωστη γραμμη.

Τα routes είναι φτιαγμένα όλα φτιαγμένα το ίδιο. Ίσως αν έβαζα την IP του server της mTik να διάλεγε συγκεκριμένο route. Γίνεται έτσι όμως; Ξέρουμε την IP;