3 WAN-2 APN Profiles Passthrough - Chateau LTE12-RB4011 - Recursive Routes & Failover

[jkarabas]

Γεια και χαρά σε όλους σας,
Αποφάσισα μετά από κάποιους πειραματικούς μήνες με αρκετές αλλαγές στο setup μου και διάφορα test, να μοιραστώ τις εμπειρίες μου μαζί σας και ίσως βοηθήσω και φίλους που θα χρειαστούν στο μέλλον το παρακάτω setup. Αναγκάστηκα να προβώ σε εναλλακτικές λύσεις, διότι στη περιοχή που μένω Λ. Συγγρού – Καλλιθέα το adsl είναι παντελώς άθλιο.

Γιατί Passthrough σαν επιλογή;
Γιατί πολύ απλά χρειάζομαι το routing στο RB4011, το οποίο βρίσκεται στο χώρο μου.
Αν υπήρχε η σωστή κάλυψη στο 4G μέσα στο σπίτι θα είχα το Chateau να διαχειρίζεται τα πάντα.

Θα περιγράψω με απλά λόγια τα σημαντικά, δεν υπάρχει λόγος να ανεβάσω ολόκληρα configs τα οποία μπερδεύουν και ζαλίζουν τους περισσότερους, εδώ είμαι να τα συζητήσουμε.

Επίσης να ξεκαθαρίσω ότι σεμινάρια mikrotik δεν έχω κάνει. Οι λόγοι είναι γνωστοί και οικονομικοί. Στο μέλλον θα το ήθελα πάρα πολύ. Ότι κάνω το κάνω από hobby και αγάπη για το αντικείμενο. Τα περισσότερα τα έμαθα εδώ στο forum και παλιότερα από το AWMN.

Τίποτα δεν είναι τέλειο, μπορεί να έχω και λάθη τα οποία ένας ακόμη λόγος στο post για να συζητηθούν. Μέχρι στιγμής παίζουν όλα άψογα και σταθερά. Ευπρόσδεκτες οι διορθώσεις σας και οι παρατηρήσεις σας. Όλοι γνωρίζουμε ότι στα mikrotik μπορείς να υλοποιήσεις ένα setup με πολλούς και διαφορετικούς τρόπους. Οι διαφορές υπάρχουν στα recourses και στο πόσο απασχολείται η cpu με τον έναν ή τον άλλον τρόπο.

Να τονίσω επίσης την βοήθεια που είχα από δυο παιδιά εδώ στο forum οι οποίοι γίναμε πολύ καλοί φίλοι, ονόματα δεν χρειάζεται να αναφέρω, ο ίδιοι γνωρίζουν ποιοι είναι και τους ευχαριστώ για μια ακόμη φορά που με ανέχονται.

ΕΞΟΠΛΙΣΜΟΣ
Modem- σε bridge mode (Vdsl)
Mikrotik RB4011 σαν κύριο router με 3 WAN- ether1 (WAN3) PPPoE Client-ether6(WAN1&2)
Mikrotik Chateau LTE12 (LTE1 & LTE2) στη ταράτσα σε εξωτερικό χώρο
FritzBox 7390
Cisco SPA303 voip συσκευή.
Mikrotik hAP ac2 σαν access point

ΥΛΟΠΟΙΗΣΗ

Chateau LTE12

Η λύση για να περάσω από 1 ethernet 2 LTE interfaces και το management του ROS είναι τα vlans.
Έτσι κάτω από την ether1 του Chateau LTE12 ανήκουν τα vlan15-LTE και vlan20-LTE στα οποία αντίστοιχα ανήκουν τα 2 apn όπως παρακάτω:

vlan15-LTE apn: vpn-internet Passthrought
vlan20-LTE apn: internet Passthrought

Τρέχει DHCP client που δίνει στην ether1 από το RB4011 local ip, ώστε να έχω internet και στο Chateau, το οποίο είναι σημαντικό για τα updates.

Mikrotik RB4011

Address στην ether1 στο subnet του modem (εκτός bridge-LAN)
Address στην ether6 στο subnet του Chateau (εκτός bridge-LAN)
Address στην bridge-LAN στο subnet του local LAN
2 dhcp server ένα για το local lan και ένα για το subnet του Chateau.
ether1- PPPoE Client από το Modem
ether6 (WAN1&2) εκτός bridge-LAN
vlan15-LTE ανήκει στο ether6
vlan20-LTE ανήκει στο ether6
Bridge-LAN (ether2- ether3- ether4- ether5-ether7- ether8- ether9- ether10)
Dhcp-client στα vlan15-LTE και vlan20-LTE που παίρνουν τις WAN ips από το Chateau.
Recursive Routes και failover

Στην ver 7 του ROS έχω τα παρακάτω routes στα 3 WAN, τα οποία για να υλοποιηθούν απαραίτητη προϋπόθεση να μην είναι dynamic.

/routing table add disabled=no fib name=LTE2
/routing table add disabled=no fib name=vdsl
 
/ip route add check-gateway=ping comment="Apo WAN 1" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=208.67.220.220 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=11
/ip route add check-gateway=ping comment="Apo WAN 2" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=208.67.222.222 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=11
/ip route add check-gateway=ping comment=" Apo WAN 3-VDSL" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=9.9.9.9 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=11
/ip route add comment=" Apo WAN 1-LTE1" disabled=no distance=1 dst-address=208.67.220.220/32 gateway=149.X.X.X pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=10
/ip route add comment=" Apo WAN 2-LTE2 " disabled=no distance=1 dst-address=208.67.222.222/32 gateway=10.X.X.X pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=10
/ip route add comment="Apo WAN 3-VDSL" disabled=no distance=1 dst-address=9.9.9.9/32 gateway=pppoe-out1 pref-src="" routing-table=main scope=10 suppress-hw-offload=no target-scope=10
 
/ip route add check-gateway=ping comment="Pros Routing Table WAN2(LTE2)" disabled=no distance=20 dst-address=0.0.0.0/0 gateway=208.67.222.222 pref-src="" routing-table=LTE2 scope=30 suppress-hw-offload=no target-scope=13
/ip route add check-gateway=ping comment="Pros Routing Table WAN3(Vdsl)" disabled=no distance=20 dst-address=0.0.0.0/0 gateway=9.9.9.9 pref-src="" routing-table=vdsl scope=30 suppress-hw-offload=no target-scope=13
/ip route add comment=" Pros Routing Table WAN2(LTE2)" disabled=no distance=1 dst-address=208.67.222.222/32 gateway=10.X.X.X pref-src="" routing-table=LTE2 scope=10 suppress-hw-offload=no target-scope=12
/ip route add comment="Pros Routing Table WAN3(Vdsl)" disabled=no distance=1 dst-address=9.9.9.9/32 gateway=pppoe-out1 pref-src="" routing-table=vdsl scope=10 suppress-hw-offload=no target-scope=12

Firewall, σε αυτό ο καθένας πρέπει να προσαρμόσει τα δικά του.
Υπάρχουν και άλλα θέματα που αντιμετώπισα τα οποία θα συζητηθούν στη πορεία.

- - - Updated - - -

Chateau LTE12









Mikrotik RB4011

[xhristos]

Αν έκανες και ένα σχεδιάγραμμα θα καταλάβαινα καλύτερα τη συνδεσμολογία..

[jkarabas]

Αν έκανες και ένα σχεδιάγραμμα θα καταλάβαινα καλύτερα τη συνδεσμολογία..

[xhristos]

Τέλεια κ ευχαριστώ
Οκ.

Οπότε έχεις στο σύνολο 2 γραμμές (1. LTE & 1. VDSL);
Δηλαδή με το συνδυασμό αυτό πετυχαίνεις και Load balancing?

[jkarabas]

Οπότε έχεις στο σύνολο 2 γραμμές (1. LTE & 1. VDSL);

Ναι σωστά 2 γραμμές, επειδή έχω 2 μοντεμ, απλά πέρασα και το LTE2 (το ονόμασα WAN3) για να το εκμεταλλεύομαι και να το δρομολογώ
σε όποια συσκευή επιθυμώ, αφού όπως είναι γνωστό δεν έχει περιορισμό στην ταχύτητα σε σχέση με το apn vpn-internet.

Δηλαδή με το συνδυασμό αυτό πετυχαίνεις και Load balancing?

Σωστά θα μπορούσα, αλλά στην περίπτωσή μου δεν αξίζει καθόλου, διότι η vdsl είναι 22dw/2up
δεν θα κερδίσω κάτι. Αν είχα μεγαλύτερες ταχύτητες θα άξιζε ο κόπος.

Επίσης η vdsl με βοήθησε πάρα πολύ διότι στο χώρο μου έχω pc-gaming ( ο γιος μου) η οποία
λόγω καλύτερου Ping και latency συμπεριφέρεται αρκετά καλύτερα στα online games.
Έτσι την δρομολογώ εκεί. Είχα προβλήματα με τα LTE για αυτό το αναφέρω.