RB2011UIAS-RM
Ситуация: имеем 3 провайдера и 3 независящих друг от друга офиса (см.рис). Настройку микротика взял здесь (http://geektimes.ru/post/186284/). Функционал именно тот, что нужен. Реализована схема резервирования следующая:
office1: ISP1->ISP2->ISP3
office2: ISP2->ISP1->ISP3
office3: ISP1->ISP2->ISP3
Проблема: криво работает проброс портов, а именно:
1. Очень редко обращение к любому внешнему интерфейсу (ether6, ether7, ether8) по любому из портов (8080, 8081, 8082) приводит к правильному срабатыванию всего задуманного функционала. Т.е. мы нормально попадаем на соответствующий WEBLocal. Но это происходит о-о-о-очень редко.
2. Как правило работает только следующий вариант:
a. На WEBLocal_1 можно попасть только обратившись на внешний интерфейс ether6 на порт 8080
b. На WEBLocal_2 можно попасть только обратившись на внешний интерфейс ether7 на порт 8081
c. На WEBLocal_3 можно попасть только обратившись на внешний интерфейс ether6 на порт 8082
все остальные комбинации внешних интерфейсов и портов не приводят к попаданию на нужные WEBLocal (в этом варианте WEBLocal получают сегмент TCP на установление соединения и переходят в режим SYN-RECEIVED, но на этом всё останавливается).
Вопрос: что допилить в настройках, чтобы всё нормально работало постоянно?
Схема и Настройки микротика в прикреплённом файле.
RB2011ProbrosPortov.pdf
