Перейти к содержимому
Калькуляторы

подскажите по схеме сети с граничным роутером.

есть 2 CCR микротика.

на первом поднят bgp с двумя аплинками. заведена AS  и блок ip /24.

на втором планируется агрегация пользователей vlan to user, и раздача ip по схеме аналога ip unnambered для микротика.

nat нет. только белые ip.

стык между роутерами зеркалируется и используется для блокировки РКН.

ip первого, условно, 10.10.10.1/24

ip второго, 10.10.10.2/24

вот тут туплю немного... подскажите по настройке связи первого со вторым, как маршрутизировать 10.10.10.0/24 на втором роутере?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

/24 это 255 ипишек. Итого-255 абонов... Зачем там 2 ССР?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Смотрите, между роутерами ставлю коммутатор, с него зеркалирую трафик на carbon reductor. В схеме с одним роутером не придумал как зеркало организовать. И куда редуктор вклинить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

аплинка два - придется 2 зеркала и 2 редуктора ставить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

21 час назад, TriKS сказал:

/24 это 255 ипишек. Итого-255 абонов... Зачем там 2 ССР?

Это 254 пригодных для использования адреса. Из них один на сам роутер. Итого не более 253 абонентов. Это если на более мелкие подсети не делить.
Вам два по IPv4 адресации.

 

20 часов назад, deaddaemon сказал:

Смотрите, между роутерами ставлю коммутатор, с него зеркалирую трафик на carbon reductor. В схеме с одним роутером не придумал как зеркало организовать. И куда редуктор вклинить.

Подключить reductor в отдельный порт CCR.
Посмотрите в сторону /tool packet sniffer. Там есть streaming.
Можно также попытаться сливать через mangle forward -> Snif to PC. Но этот вариант я не пробовал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

3 часа назад, nkusnetsov сказал:

Вам два по IPv4 адресации.

Да пусть хоть кол. Назачем 2 ССРа?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

хорошо, переформулирую исходную задачу.

пусть один CCR. в принципе конечно же все реализуется на одном роутере.

но - сверху 2 аплинка, снизу абоненты в виланах.

CCR миррор не поддерживает.

как отзеркалить трафик на карбон редуктор?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2 часа назад, deaddaemon сказал:

CCR миррор не поддерживает.

Цитата

Для наличия функции зеркалирования также достаточно наличия в блок-схеме устройства чипа коммутации. Им, например, обладают устройства RB941-2nD[3], CCR1009-8G-1S-PC[4], CCR1009-8G-1S-1S+PC[5].

Снова что-то не так?

Ваши 250 абонов без терминации ППП вытянет и АНх2.

Посему вопрос - зачем 2 ССР?

Изменено пользователем TriKS

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поставить между ccr и абонами л2 свитч, который умеет зеркалировать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2 часа назад, TriKS сказал:

Снова что-то не так?

Ваши 250 абонов без терминации ППП вытянет и АНх2.

Посему вопрос - зачем 2 ССР?

потому что у меня CCRы уже есть и оба без чипа коммутации.

 

1 час назад, Timax сказал:

Поставить между ccr и абонами л2 свитч, который умеет зеркалировать.

абоны в виланах, и карбон вроде как даже умеет с отзеркаленым тегированным трафиком работать, но в рекомендациях - не больше 10 vlan, больше - возможны проблемы.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 10.09.2017 в 11:40, myth сказал:

extfilter тэги игнорирует

а линк в который rst пакеты отправляет - куда подключается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

и все-таки вернусь к началу:

 2 микротика.

на первом поднят bgp с двумя аплинками. заведена AS  и блок ip /24.

на втором агрегация vlan to user, и раздача ip по схеме аналога ip unnambered для микротика.

в стыке между роутерами стоит коммутатор и зеркалирует трафик для блокировки РКН + СОРМ.

ip первого, условно, 10.10.10.1/24, ip второго, 10.10.10.2/24

как правильно организовать маршрутизацию в данной схеме?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Правильно это сделать пограничный роутер, который только передает пакеты из сети в интернет, и он же (или еще другие микротики) делает NAT. К нему подключаете коммутатор для зеркалирования, а в этот коммутатор микротик, который авторизует клиентов. Тогда трафик между микротиками на зеркало придет с адресами абонентов из локалки и все отлично будет работать.

 

При увеличении количества аплинков на каждый ставится свой микротик, и через коммутатор подключаются микротики авторизации. При наличии 10 устройств, можно через 10 портовый коммутатор с 10Г портом зеркалировать трафик без проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.