подскажите по схеме сети с граничным роутером.

есть 2 CCR микротика.

на первом поднят bgp с двумя аплинками. заведена AS  и блок ip /24.

на втором планируется агрегация пользователей vlan to user, и раздача ip по схеме аналога ip unnambered для микротика.

nat нет. только белые ip.

стык между роутерами зеркалируется и используется для блокировки РКН.

ip первого, условно, 10.10.10.1/24

ip второго, 10.10.10.2/24

вот тут туплю немного... подскажите по настройке связи первого со вторым, как маршрутизировать 10.10.10.0/24 на втором роутере?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

/24 это 255 ипишек. Итого-255 абонов... Зачем там 2 ССР?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Смотрите, между роутерами ставлю коммутатор, с него зеркалирую трафик на carbon reductor. В схеме с одним роутером не придумал как зеркало организовать. И куда редуктор вклинить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

можно зеркалить аплинк. extfilter у меня так работает

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

аплинка два - придется 2 зеркала и 2 редуктора ставить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
21 час назад, TriKS сказал:

/24 это 255 ипишек. Итого-255 абонов... Зачем там 2 ССР?

Это 254 пригодных для использования адреса. Из них один на сам роутер. Итого не более 253 абонентов. Это если на более мелкие подсети не делить.
Вам два по IPv4 адресации.

 

20 часов назад, deaddaemon сказал:

Смотрите, между роутерами ставлю коммутатор, с него зеркалирую трафик на carbon reductor. В схеме с одним роутером не придумал как зеркало организовать. И куда редуктор вклинить.

Подключить reductor в отдельный порт CCR.
Посмотрите в сторону /tool packet sniffer. Там есть streaming.
Можно также попытаться сливать через mangle forward -> Snif to PC. Но этот вариант я не пробовал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3 часа назад, nkusnetsov сказал:

Вам два по IPv4 адресации.

Да пусть хоть кол. Назачем 2 ССРа?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

хорошо, переформулирую исходную задачу.

пусть один CCR. в принципе конечно же все реализуется на одном роутере.

но - сверху 2 аплинка, снизу абоненты в виланах.

CCR миррор не поддерживает.

как отзеркалить трафик на карбон редуктор?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2 часа назад, deaddaemon сказал:

CCR миррор не поддерживает.

Цитата

Для наличия функции зеркалирования также достаточно наличия в блок-схеме устройства чипа коммутации. Им, например, обладают устройства RB941-2nD[3], CCR1009-8G-1S-PC[4], CCR1009-8G-1S-1S+PC[5].

Снова что-то не так?

Ваши 250 абонов без терминации ППП вытянет и АНх2.

Посему вопрос - зачем 2 ССР?

Изменено пользователем TriKS

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Поставить между ccr и абонами л2 свитч, который умеет зеркалировать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2 часа назад, TriKS сказал:

Снова что-то не так?

Ваши 250 абонов без терминации ППП вытянет и АНх2.

Посему вопрос - зачем 2 ССР?

потому что у меня CCRы уже есть и оба без чипа коммутации.

 

1 час назад, Timax сказал:

Поставить между ccr и абонами л2 свитч, который умеет зеркалировать.

абоны в виланах, и карбон вроде как даже умеет с отзеркаленым тегированным трафиком работать, но в рекомендациях - не больше 10 vlan, больше - возможны проблемы.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
В 10.09.2017 в 11:40, myth сказал:

extfilter тэги игнорирует

а линк в который rst пакеты отправляет - куда подключается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

в этот самый первый маршрутизатор же, не?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

и все-таки вернусь к началу:

 2 микротика.

на первом поднят bgp с двумя аплинками. заведена AS  и блок ip /24.

на втором агрегация vlan to user, и раздача ip по схеме аналога ip unnambered для микротика.

в стыке между роутерами стоит коммутатор и зеркалирует трафик для блокировки РКН + СОРМ.

ip первого, условно, 10.10.10.1/24, ip второго, 10.10.10.2/24

как правильно организовать маршрутизацию в данной схеме?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Правильно это сделать пограничный роутер, который только передает пакеты из сети в интернет, и он же (или еще другие микротики) делает NAT. К нему подключаете коммутатор для зеркалирования, а в этот коммутатор микротик, который авторизует клиентов. Тогда трафик между микротиками на зеркало придет с адресами абонентов из локалки и все отлично будет работать.

 

При увеличении количества аплинков на каждый ставится свой микротик, и через коммутатор подключаются микротики авторизации. При наличии 10 устройств, можно через 10 портовый коммутатор с 10Г портом зеркалировать трафик без проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти
Подписчики 0