Jump to content
Калькуляторы

подскажите по схеме сети с граничным роутером.

есть 2 CCR микротика.

на первом поднят bgp с двумя аплинками. заведена AS  и блок ip /24.

на втором планируется агрегация пользователей vlan to user, и раздача ip по схеме аналога ip unnambered для микротика.

nat нет. только белые ip.

стык между роутерами зеркалируется и используется для блокировки РКН.

ip первого, условно, 10.10.10.1/24

ip второго, 10.10.10.2/24

вот тут туплю немного... подскажите по настройке связи первого со вторым, как маршрутизировать 10.10.10.0/24 на втором роутере?

 

Share this post


Link to post
Share on other sites

/24 это 255 ипишек. Итого-255 абонов... Зачем там 2 ССР?

Share this post


Link to post
Share on other sites

Смотрите, между роутерами ставлю коммутатор, с него зеркалирую трафик на carbon reductor. В схеме с одним роутером не придумал как зеркало организовать. И куда редуктор вклинить.

Share this post


Link to post
Share on other sites

можно зеркалить аплинк. extfilter у меня так работает

Share this post


Link to post
Share on other sites
21 час назад, TriKS сказал:

/24 это 255 ипишек. Итого-255 абонов... Зачем там 2 ССР?

Это 254 пригодных для использования адреса. Из них один на сам роутер. Итого не более 253 абонентов. Это если на более мелкие подсети не делить.
Вам два по IPv4 адресации.

 

20 часов назад, deaddaemon сказал:

Смотрите, между роутерами ставлю коммутатор, с него зеркалирую трафик на carbon reductor. В схеме с одним роутером не придумал как зеркало организовать. И куда редуктор вклинить.

Подключить reductor в отдельный порт CCR.
Посмотрите в сторону /tool packet sniffer. Там есть streaming.
Можно также попытаться сливать через mangle forward -> Snif to PC. Но этот вариант я не пробовал.

Share this post


Link to post
Share on other sites
3 часа назад, nkusnetsov сказал:

Вам два по IPv4 адресации.

Да пусть хоть кол. Назачем 2 ССРа?

Share this post


Link to post
Share on other sites

хорошо, переформулирую исходную задачу.

пусть один CCR. в принципе конечно же все реализуется на одном роутере.

но - сверху 2 аплинка, снизу абоненты в виланах.

CCR миррор не поддерживает.

как отзеркалить трафик на карбон редуктор?

Share this post


Link to post
Share on other sites
2 часа назад, deaddaemon сказал:

CCR миррор не поддерживает.

Цитата

Для наличия функции зеркалирования также достаточно наличия в блок-схеме устройства чипа коммутации. Им, например, обладают устройства RB941-2nD[3], CCR1009-8G-1S-PC[4], CCR1009-8G-1S-1S+PC[5].

Снова что-то не так?

Ваши 250 абонов без терминации ППП вытянет и АНх2.

Посему вопрос - зачем 2 ССР?

Edited by TriKS

Share this post


Link to post
Share on other sites

Поставить между ccr и абонами л2 свитч, который умеет зеркалировать.

Share this post


Link to post
Share on other sites
2 часа назад, TriKS сказал:

Снова что-то не так?

Ваши 250 абонов без терминации ППП вытянет и АНх2.

Посему вопрос - зачем 2 ССР?

потому что у меня CCRы уже есть и оба без чипа коммутации.

 

1 час назад, Timax сказал:

Поставить между ccr и абонами л2 свитч, который умеет зеркалировать.

абоны в виланах, и карбон вроде как даже умеет с отзеркаленым тегированным трафиком работать, но в рекомендациях - не больше 10 vlan, больше - возможны проблемы.

 

Share this post


Link to post
Share on other sites
В 10.09.2017 в 11:40, myth сказал:

extfilter тэги игнорирует

а линк в который rst пакеты отправляет - куда подключается?

Share this post


Link to post
Share on other sites

и все-таки вернусь к началу:

 2 микротика.

на первом поднят bgp с двумя аплинками. заведена AS  и блок ip /24.

на втором агрегация vlan to user, и раздача ip по схеме аналога ip unnambered для микротика.

в стыке между роутерами стоит коммутатор и зеркалирует трафик для блокировки РКН + СОРМ.

ip первого, условно, 10.10.10.1/24, ip второго, 10.10.10.2/24

как правильно организовать маршрутизацию в данной схеме?

Share this post


Link to post
Share on other sites

Правильно это сделать пограничный роутер, который только передает пакеты из сети в интернет, и он же (или еще другие микротики) делает NAT. К нему подключаете коммутатор для зеркалирования, а в этот коммутатор микротик, который авторизует клиентов. Тогда трафик между микротиками на зеркало придет с адресами абонентов из локалки и все отлично будет работать.

 

При увеличении количества аплинков на каждый ставится свой микротик, и через коммутатор подключаются микротики авторизации. При наличии 10 устройств, можно через 10 портовый коммутатор с 10Г портом зеркалировать трафик без проблем.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this