Mikrotik IPv4/IPv6 firewall

[teodor_ch]

Η δική μου ότι φταίει ο χρήστης.

Αν σε ενδιαφέρει το multiwan η λύση προτάθηκε παραπάνω από τον συμφορήτη και λέγεται tp-link.

Αποφάσισε

[deniSun]

Αποφάσισε

Αποφασισμένος είμαι.
Δεν φταίω που δεν καταλαβαίνεις.

[puntomania]

θα ήταν ενδιαφέρον... αν υπήρχε κάποιο συγκριτικό τεστ... μεταξύ multi-wan ρουτερ...

[K1m0n]

θα ήταν ενδιαφέρον... αν υπήρχε κάποιο συγκριτικό τεστ... μεταξύ multi-wan ρουτερ...

Όχι review, αλλά οι εντυπώσεις μου:

Τα tp-link που είχα δοκιμάσει παλιά δεν έπαιζαν σωστά,
δεν υποστήριζαν sticky connections (έσπαγε το ssl/https),
και είχαν προβλήματα σταθερότητας.]
Δεν ξανα-ασχολήθηκα, οπότε δεν ξέρω αν τα βελτίωσαν.

Το pfsense τα καταφέρνει αρκετά καλά, και είναι δωρεάν.

Και τo routeros επίσης αλλά θέλει δουλειά το στήσιμο.

Για πιό σοβαρή χρήση: peplink.

Για σοβαρή χρήση: elfiq.

Και τα cisco ok αλλά έχω δοκιμάσει μόνο σε fail-over και όχι balancing.

[macro]

Εγω νομιζω οτι στα ΜΤ μια χαρα δουλευει παντως. Εχω και σε εταιρεια βαλει 3 wan. Πολυ καλα δουλευει και εκει. Το failover κανει βεβαια καποιο count για να ξεκινησει. Το ειχα διαβασει καπου αλλα δε θυμαμαι ακριβως ποσο. Νομιζω κανα λεπτο ή καπου εκει. Στο balance ποτε κανενα θεμα και οτι προκυπτει με mark routing φτιαχνοντε ολα.

[teodor_ch]

Το fail-over είναι ακαριαίο στις περισσότερες φορές (δεν κάνει ping ο gateway του ISP)
και γίνεται απλά μέσα απο το routing route check gateway

[macro]

Δεν ειμαι σιγουρος.

[teodor_ch]

Το πρόβλημα προκύπτει όταν παρεμβάλλεται και άλλο ρουτερ (πχ. παίρνεις νετ απο το wifi του γείτονα)
οπότε και ναι μεν θα κάνει Ping στο gateway του ρούτερ του γείτονα αλλά αυτός μπορεί να μήν έχει wan connection.

Εκεί θέλει net watch μία public IP αλλά με routing μόνο μέσω το router του γείτονα.

[eliasbats]

σε εταιρικό περιβάλλον το έχω υλοποιήσει και εγώ με 3 WAN και παίζει απρόσκοπτα. Τότε δεν είχα καταφέρει για κάποιο λόγο να το υλοποιήσω με recursive routing (https://wiki.mikrotik.com/wiki/Advan...hout_Scripting) και το έκανα με netwatch όπου στο fail τρέχει script που αλλάζει τους κανόνες mangle (PCC etc.)

Το πρόβλημα προκύπτει όταν παρεμβάλλεται και άλλο ρουτερ (πχ. παίρνεις νετ απο το wifi του γείτονα)
οπότε και ναι μεν θα κάνει Ping στο gateway του ρούτερ του γείτονα αλλά αυτός μπορεί να μήν έχει wan connection.

Εκεί θέλει net watch μία public IP αλλά με routing μόνο μέσω το router του γείτονα.

Το up/down του netwatch μπορεί κανείς να το αξιοποιήσει χωρίς script? Πως γίνεται trigger δηλαδή κάποιο action (αλλαγή στο routing κλπ) όταν αλλάξει από up σε down?

[teodor_ch]

Το up/down του netwatch μπορεί κανείς να το αξιοποιήσει χωρίς script? Πως γίνεται trigger δηλαδή κάποιο action (αλλαγή στο routing κλπ) όταν αλλάξει από up σε down?

Δεν το έχω υλοποιήσει γιατί δε μου έχει χρειαστεί.
Λογικά βάζεις να κάνει 1) enable/disable το route, 2) disable το ίδιο το netwatch και 3) να ενεργοποιήσει ένα τρίτο ή ένα schedule για να προσπαθεί να δεί εάν επανήλθε το λινκ.

Δεν το έχω σκεφτεί οπότε μπορεί να γίνεται και πιο απλά.
Η λύση εκτός και αν έχεις άλλο ρουτερ μετά, είναι αυτή του λινκ και είναι πολύ εύκολο.
Βάζεις τα routes ανάποδα με μεγαλύτερο distance

[macro]

Ή βαζεις τα gateway να κανουν check ping στο 8.8.8.8

[deniSun]

Χρησιμοποιούσα παλιά ένα τέτοιο script.
Πλέον το έχω καταργήσει.
Θεωρητικά είναι λογικό να βάζεις ένα ping να τρέχει ανά t-διάστημα για να βγάλεις συμπέρασμα για το εάν λειτουργεί η σύνδεσή σου κλπ.
Πρακτικά θα δεις ότι υπάρχει πρόβλημα σε περίπτωση αυξημένου φόρτου.
Σε μια τέτοια περίπτωση μπορεί να μην πάρεις απάντηση και να βγάλεις λανθασμένα συμπεράσματα.
Εξαρτάται βέβαια τι θέλεις να κάνεις κάθε φορά.

[puntomania]

ερώτηση:

οταν έχουμε περισσότερες wan... με πιο τρόπο ορίζουμε να βγαίνει πχ μια vpn σύνδεση από συγκεκριμένη wan?


δηλαδή έχοντας πχ 3 συνδέσεις... θέλουμε το vpn να βγαίνει απο την wan3 και μόνο.

[macro]

Με routing mark στα mangles.

[puntomania]

Με routing mark στα mangles.

ναι... έτσι τι έκανα τελικά... με την πόρτα...