Несколько туннелей на один адрес

[sanoka]

Имеется 2 микротика в разных местах. На первом один канал со статическим адресом. На втором 3 канала с динамическими адресами. Необходимо поднять 3 туннеля между этими микротиками. Поднял на первом L2TP сервер, на втором настроил балансировку по каналам и настроил 3 туннеля до первого сервера. Но все 3 туннеля идут только через один канал, т.к. никак не могу найти где можно указать для каждого из туннелей сорс-адрес.

Подскажите как решить проблему?

[Saab95]

Можно поставить 3 микротика в месте, где три канала, тогда сможете без проблем поднять 3 туннеля. А имеющийся микротик подключите за этими 3-мя, он будет балансировать нагрузку.

[sanoka]

Хотелось бы реализовать все на одном микротике.

[sanoka]

Неужели для реализации такой простой задачи необходимо дополнительно еще 3 микротика?

[Saab95]

Конечно, более сложные задачи требуют еще больше микротиков.

 

Что бы решить вашу задачу на одном микротике, то вам в центре нужно иметь не один, а 3 IP адреса, тогда на дальнем прописываете в маршрутах каждый адрес на свой канал интернета, и создаете 3 туннеля, в этом случае каждый туннель пойдет через свой сетевой порт.

[sanoka]

Как быть в ситуации, когда с двух сторон по 2 канала? Тот вариант который вы предложили подразумевает всего 2 туннеля в данном случае. Т.е. при падении любого из каналов на любой стороне лишает схему резервирования. Логично было бы поднять в данном случае 4 туннеля и при падении любого из каналов остается 2 рабочих туннеля.

[Saab95]

Усложняете задачу. Если в центре 2 канала то и адреса уже 2. То есть имея одно устройство и один канал интернета в офисе, можно создать 2 туннеля и случай поломки одного центрального устройства исключается. Тут вопрос решили.

Если у вас в офисе 2 канала интернета, то нужно через один канал поднять 2 туннеля, и через другой поднять 2 туннеля, но в пределах одного устройства это сделать невозможно без привлечения дополнительных адресов в центре. Тогда нужно на каждом устройстве в центре на каждом канале повесить по 2 белых адреса. Другой вариант поставить 2 микротика в офисе, но лучше 3, что бы обезопасить себя от поломки одного из принимающих каналы роутера.

[duron]

Как вариант, 2 разных доменных имени и через мангл отправляем разными маршрутами на разные имена. Может кому то пригодится

[fractal]

В 10.02.2016 в 20:03, sanoka сказал:

Имеется 2 микротика в разных местах. На первом один канал со статическим адресом. На втором 3 канала с динамическими адресами. Необходимо поднять 3 туннеля между этими микротиками. Поднял на первом L2TP сервер, на втором настроил балансировку по каналам и настроил 3 туннеля до первого сервера. Но все 3 туннеля идут только через один канал, т.к. никак не могу найти где можно указать для каждого из туннелей сорс-адрес.

Подскажите как решить проблему?

поднимайте поверх туннелей доп. адресацию на loopback / vrf и заворачивайте трафик как хотите, а зачем три канала? не проще сделать два канала и схема active / backup?

[sanoka]

18 часов назад, fractal сказал:

поднимайте поверх туннелей доп. адресацию на loopback / vrf и заворачивайте трафик как хотите, а зачем три канала? не проще сделать два канала и схема active / backup?

На первом микротике адрес х.х.х.х, на нем висит L2TP сервер, на втором микротике есть 3 независимых канала.

Вопрос как поднять 3 туннеля между микротиками, используя эти 3 канала, т.е. каждый туннель через отдельный канал.

3 года назад так и не получилось настроить, исходящий трафик на адрес х.х.х.х со второго микротика шел только через какой-нибудь один из трех каналов.

Если бы была возможность указать src-адрес для туннеля, то проблема бы решилась сама собой.

[fractal]

5 минут назад, sanoka сказал:

На первом микротике адрес х.х.х.х, на нем висит L2TP сервер, на втором микротике есть 3 независимых канала.

Вопрос как поднять 3 туннеля между микротиками, используя эти 3 канала, т.е. каждый туннель через отдельный канал.

3 года назад так и не получилось настроить, исходящий трафик на адрес х.х.х.х со второго микротика шел только через какой-нибудь один из трех каналов.

Если бы была возможность указать src-адрес для туннеля, то проблема бы решилась сама собой.

то есть как я понял вы хотите чтобы трафик уходил с разных каналов второго микрота и возвращался обратно в эти же каналы? это сложнее, просто со второго микрота сделать балансировку задача проще, особенно если сеть сегментирована за вторым микротиком с тремя каналами

[fractal]

понял суть, хм, тут вероятно умным pbr + nat не отделаться

[McSea]

3 hours ago, sanoka said:

Если бы была возможность указать src-адрес для туннеля, то проблема бы решилась сама собой.

Есть такая возможность при создании пира вручную.

У меня так работала схема с двумя IPsec туннелями два-в-один.

 

[Saab95]

4 часа назад, sanoka сказал:

Вопрос как поднять 3 туннеля между микротиками, используя эти 3 канала, т.е. каждый туннель через отдельный канал.

Поставьте 3 микротика в центре и все. Отлично работающая схема.