pablic Posted November 20, 2015 Всем привет Есть такая топология ISP1 ISP2 Микротик настроин на работу с двумя провами, в режиме основной упал, второй начинает работать, все замечательно работало, появилась необходимость прописать птр в днс, и пров ISP2 выделил мне еще подсеть на 4ре адреса. эта подсеть маршрутизируются провом на ip ISP2 Я беру вешаю ip из этой подсети на тот же интерфейс прова ISP2, настраиваю маркировку пакетов на этот ip и ... и дальше не могу понять что сделать Подскажите как правильно настроить, чтобы работали три внешних ip? сейчас все что пролетает через маршрутизатор с его 3х IP работает, все что прилетает на маршрутизатор на 2 IP ISP1 и IP ISP2 работает, а вот на 3тий IP не работает... что то надо сделать с маршрутом, но я не могу понять что именно сделать Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
kabachok Posted November 20, 2015 (edited) Какую третью сеть выделил провайдер? И какой адрес у себя прописал? Edited November 20, 2015 by kabachok Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pablic Posted November 22, 2015 Есть сеть ISP1 1.2.3.4/24 на интерфейсе wan1 для этого интерфейса 1.2.3.1 шлюз ISP2 5.6.7.8/30 на интерфейсе wan2 для этого интерфейса 5.6.7.9 шлюз ISP2 выделяет дополнительно подсеть 9.10.11.12/30, 9.10.11.13 прописываю на интерфейсе wan2 Маркировка входящих соединений настроена в цепочке prerouting (раньше маркировал в input и forward) В цепочке output маркируются маршруты В таблице маршрутов заведены маркированные маршруты В нате два правила для маскарадинга локалки в инет через разных провайдеров Вообщем пока не могу понять, какой шлюз должен быть для моей сети 9.10.11.12/30, каким образом мне натить локалку чтобы пакеты шли из этой подсети 9.10.11.12/30, и вообще как в таких ситуациях действовать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted November 22, 2015 (edited) Подскажите как правильно настроить, чтобы работали три внешних ip? эта подсеть маршрутизируются провом на ip ISP2 Судя по этому вам пров routed сетку выдал, попросите перевести ее в connected, сможете на wan2 спокойно повесить. Edited November 22, 2015 by DRiVen Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pablic Posted November 22, 2015 Это понятно, без помощи прова получается я не смогу настроить сетку я так полагаю, пров у себя должен на порту настроить новую сеть которую он мне выдал, а я уже у себя настраиваю ип из этой сети и шлюз... Других вариантов решения этой задачи нет? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted November 22, 2015 Повесьте адрес из этой сетки на отдельный бридж без интерфейсов и добавьте роут на нее через ISP2. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pablic Posted November 23, 2015 Повесьте адрес из этой сетки на отдельный бридж без интерфейсов и добавьте роут на нее через ISP2. Смысл? допустим я добавлю бридж, вешаю ip на него. Автоматом в таблице маршрутизации добавляется правило что сетка весит на бридже, маршрутизатор сам будет знать как ему туда попасть, из вне провайдер маршрутизирует на ISP2 Может объясните подробнее... Насколько я понял, проблема в том что я не могу пакеты натить от этого адреса, пакеты улетают от адреса ISP2 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted November 23, 2015 Насколько я понял, проблема в том что я не могу пакеты натить от этого адреса С чего же вдруг? Что вам мешает натить на этот бридж? Пакеты пойдут с source ip, прибитого на бридж, просто роутом через вторую сеть, прибитую на wan ISP2. пакеты улетают от адреса ISP2 Если так - это вы уж существующие правила NAT поправьте, чтоб транслировали откуда нужно, а не со всего под руку попадающего. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
