korsakik Опубликовано 19 декабря, 2014 · Жалоба Поставили на сервер МТ, создали 4 влана для Wan, подключили 4 канала по 25 мбит, балансировка происходит, всё хорошо, но трафик идёт только через один влан. Провайдер один, работает через L2TP. Добавил бриджи, чтобы сменить мак адреса, так как на вланах не меняются, бриджы связаны со своим вланом... Суммарно 100 выдаёт, но физические порты на 100 мбит\с, тоесть ночью больше 100 не поднимется. Как раскидать по каждому влану трафик? Чтобы он не лился в один порт. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rizvan Опубликовано 19 декабря, 2014 · Жалоба Поставили на сервер МТ, создали 4 влана для Wan, подключили 4 канала по 25 мбит, балансировка происходит, всё хорошо, но трафик идёт только через один влан. Провайдер один, работает через L2TP. Добавил бриджи, чтобы сменить мак адреса, так как на вланах не меняются, бриджы связаны со своим вланом... Суммарно 100 выдаёт, но физические порты на 100 мбит\с, тоесть ночью больше 100 не поднимется. Как раскидать по каждому влану трафик? Чтобы он не лился в один порт. промаркируйте все vlan через mangle. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
korsakik Опубликовано 20 декабря, 2014 · Жалоба Промаркировали, к сожалению трафик пошёл только на отдачу :( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rizvan Опубликовано 20 декабря, 2014 · Жалоба Промаркировали, к сожалению трафик пошёл только на отдачу :( Дайте конфиг Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
korsakik Опубликовано 20 декабря, 2014 · Жалоба Промаркировали, к сожалению трафик пошёл только на отдачу :( Дайте конфиг # dec/20/2014 14:40:31 by RouterOS 5.18 # software id = W5EY-LHT9 # /interface ethernet set 0 name=ether1 set 1 name=ether2 set 2 name=ether3 set 3 disabled=yes name=ether4 /interface l2tp-client add connect-to=172.21.101.1 disabled=no name=l2tp-out1 password=124123 user=\ 141241 add connect-to=172.21.101.1 disabled=no name=l2tp-out2 password=1231 user=\ 12414 add add-default-route=yes connect-to=172.21.101.1 disabled=no name=l2tp-out3 \ password=21334 user=213321 add connect-to=172.21.101.1 disabled=no name=l2tp-out4 password=141234 user=\ 141342 /interface vlan add interface=ether2 l2mtu=9010 name=ttkuser2 vlan-id=34 add interface=ether2 l2mtu=9010 name=ttkuser vlan-id=33 add interface=ether2 l2mtu=9010 name=ttkuser3 vlan-id=35 /interface bridge port add add interface=ttkuser add interface=ttkuser2 add /interface l2tp-server server set enabled=yes /interface pptp-server server set enabled=yes /ip address add address=172.16.1.1/24 interface=ether1 /ip dhcp-client add default-route-distance=2 disabled=no interface=ttkuser2 add disabled=no interface=ttkuser add add-default-route=no disabled=no interface=ether3 add default-route-distance=0 disabled=no interface=ttkuser3 /ip dns set allow-remote-requests=yes cache-size=4096KiB servers=8.8.8.8 /ip firewall filter add chain=input in-interface=!l2tp-out1 add chain=forward add chain=input add chain=output /ip firewall mangle add action=mark-connection chain=input in-interface=l2tp-out1 \ new-connection-mark=TTK2_conn add action=mark-routing chain=output connection-mark=TTK2_conn \ new-routing-mark=to_TTK2 add chain=prerouting dst-address=10.208.96.0/20 in-interface=ether1 add action=mark-connection chain=prerouting dst-address-type=!local \ in-interface=ether1 new-connection-mark=TTK2_conn \ per-connection-classifier=both-addresses-and-ports:4/0 add action=mark-routing chain=prerouting connection-mark=TTK2_conn \ in-interface=ether1 new-routing-mark=to_TTK2 add action=mark-connection chain=input in-interface=l2tp-out2 \ new-connection-mark=TTK1_conn add action=mark-routing chain=output connection-mark=TTK1_conn \ new-routing-mark=to_TTK1 add chain=prerouting dst-address=10.208.96.0/20 in-interface=ether1 add action=mark-connection chain=prerouting dst-address-type=!local \ in-interface=ether1 new-connection-mark=TTK1_conn \ per-connection-classifier=both-addresses-and-ports:4/1 add action=mark-routing chain=prerouting connection-mark=TTK1_conn \ in-interface=ether1 new-routing-mark=to_TTK1 add action=mark-connection chain=input in-interface=l2tp-out3 \ new-connection-mark=TTK3_conn add action=mark-routing chain=output connection-mark=TTK3_conn \ new-routing-mark=to_TTK3 add chain=prerouting dst-address=10.208.96.0/20 in-interface=ether1 add action=mark-connection chain=prerouting dst-address-type=!local \ in-interface=ether1 new-connection-mark=TTK3_conn \ per-connection-classifier=both-addresses-and-ports:4/2 add action=mark-routing chain=prerouting connection-mark=TTK3_conn \ in-interface=ether1 new-routing-mark=to_TTK3 add action=mark-connection chain=input in-interface=l2tp-out4 \ new-connection-mark=TTK4_conn add action=mark-routing chain=output connection-mark=TTK4_conn \ new-routing-mark=to_TTK4 add chain=prerouting dst-address=10.208.96.0/20 in-interface=ether1 add action=mark-connection chain=prerouting dst-address-type=!local \ in-interface=ether1 new-connection-mark=TTK4_conn \ per-connection-classifier=both-addresses-and-ports:4/3 add action=mark-routing chain=prerouting connection-mark=TTK4_conn \ in-interface=ether1 new-routing-mark=to_TTK4 add action=mark-routing chain=prerouting disabled=yes in-interface=l2tp-out4 \ new-routing-mark=4 passthrough=no add action=mark-routing chain=prerouting disabled=yes in-interface=l2tp-out1 \ new-routing-mark=1 passthrough=no add action=mark-routing chain=prerouting disabled=yes in-interface=l2tp-out2 \ new-routing-mark=2 passthrough=no add action=passthrough chain=prerouting disabled=yes in-interface=l2tp-out4 /ip firewall nat add action=masquerade chain=srcnat out-interface=l2tp-out1 add action=masquerade chain=srcnat out-interface=l2tp-out2 add action=masquerade chain=srcnat out-interface=l2tp-out3 add action=masquerade chain=srcnat out-interface=l2tp-out4 /ip neighbor discovery set ttkuser2 disabled=yes set ttkuser disabled=yes set ether4 disabled=no set ttkuser3 disabled=yes /ip route add check-gateway=ping distance=1 gateway=l2tp-out1 routing-mark=to_TTK2 add check-gateway=ping distance=1 gateway=l2tp-out2 routing-mark=to_TTK1 add check-gateway=ping distance=1 gateway=l2tp-out3 routing-mark=to_TTK3 add check-gateway=ping distance=1 gateway=l2tp-out4 routing-mark=to_TTK4 add distance=1 gateway=l2tp-out1 add check-gateway=ping distance=2 gateway=l2tp-out2 add check-gateway=ping distance=3 gateway=l2tp-out3 add check-gateway=ping distance=4 gateway=l2tp-out4 add distance=1 dst-address=172.21.101.1/32 gateway=10.208.96.1%ttkuser2 add distance=1 dst-address=172.21.101.1/32 gateway=10.208.96.1%ttkuser /ip service set telnet disabled=yes set ftp disabled=yes set www disabled=yes set ssh disabled=yes Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dsk Опубликовано 21 декабря, 2014 · Жалоба l2tp сервер имеет адрес только 172.21.101.1 или есть еще адреса? Если только один, то ничего не выйдет. Придется делать извращенный вариант с четырьмя vrf, dstnat в каждом vrf и дополнительным патчкордом между двумя портами. Не факт еще, что это заработает на микротике так, как нужно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
korsakik Опубликовано 30 апреля, 2015 · Жалоба l2tp сервер имеет адрес только 172.21.101.1 или есть еще адреса? Если только один, то ничего не выйдет. Придется делать извращенный вариант с четырьмя vrf, dstnat в каждом vrf и дополнительным патчкордом между двумя портами. Не факт еще, что это заработает на микротике так, как нужно. Увы, адес один. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 30 апреля, 2015 · Жалоба Вам надо поставить 4 микротика для приема каналов, и еще один для их объединения в один. В этом случае у вас не будет проблем со шлюзами, т.к. каждый микротик будет работать сам по себе, а пятый микротик будет разруливать какого абонента на какой канал пускать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 30 апреля, 2015 · Жалоба Микротик машт флоу. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
White_Alex Опубликовано 30 апреля, 2015 · Жалоба Вам надо поставить 4 микротика для приема каналов спасибо, в мемориз :-)) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
viver Опубликовано 1 мая, 2015 · Жалоба У меня одни знакомые подобным образом франшизу Казахтелекома воруют, только у них около 200 учетных записей для этого. Вот бы им Сааба послушать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
BETEPAH Опубликовано 1 мая, 2015 · Жалоба Вам надо поставить 4 микротика для приема каналов спасибо, в мемориз :-)) Сааб не будет сдаваться! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myst Опубликовано 5 мая, 2015 · Жалоба Вам надо поставить 4 микротика для приема каналов, и еще один для их объединения в один. Что то сааб мелочится. Крайне необходимо ещё резервирование на аппаратном уровне замутить... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 5 мая, 2015 · Жалоба Нужно больше микротиков! Каждому микротику нужен дополнительный микритик, который будет его резервировать, а каждому резервирующему микротику нужен дополнительный микротик, который будет его резервировать (... continuous loop) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 5 мая, 2015 · Жалоба (... continuous loop) (... recursion next step) fixed Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Night_Snake Опубликовано 6 мая, 2015 · Жалоба Нужно больше микротиков! Больше микротиков богу микротиков! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
hpswgprk Опубликовано 6 мая, 2015 · Жалоба Пока вы тут не устроили микротикосрач, задам совершенно неприличный вопрос. Как вы уже поняли по моим предыдущим сообщениям, опыта у меня хрен да маленько. Вопрос такой. Как траблшутить микротики? Брас и бордер на них. Допустим, проблема в низкой скорости и потерях пакета. Какой алгоритм траблшутинга? В какие стороны копать в первую очередь? Где почитать об этом? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
npokypop Опубликовано 6 мая, 2015 · Жалоба Вам надо поставить 4 микротика для приема каналов, и еще один для их объединения в один. В этом случае у вас не будет проблем со шлюзами, т.к. каждый микротик будет работать сам по себе, а пятый микротик будет разруливать какого абонента на какой канал пускать. Вы иногда такую чушь впариваете, только что бы клиенту втолкнуть железко. \ З.Ы. Сорри за офффтоп. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 6 мая, 2015 · Жалоба У меня одни знакомые подобным образом франшизу Казахтелекома воруют, только у них около 200 учетных записей для этого. Вот бы им Сааба послушать. Да, микротик вашим знакомым очень сильно бы пригодился. Как траблшутить микротики? Брас и бордер на них. Допустим, проблема в низкой скорости и потерях пакета. Какой алгоритм траблшутинга? В какие стороны копать в первую очередь? Где почитать об этом? Например у вас есть абоненты. Один из них жалуется на низкую скорость. Вы создаете на микротике PPTP или L2TP сервер, создаете учетку с адресом абонента, подключаетесь к ней с тестового компа, подключенного к микротику кабелем и запускаете тесты, если там все нормально, значит проблема в транспортной сети до абонента, если там проблемы - значит что-то не в порядке с оператором, либо шейперами микротика. Так же есть торч, который показывает какие данные и куда идут. Если же у вас и у абонентов микротики, например вы предоставляете интернет по радио, где в роли CPE используется устройство микротик, до него можно запустить btest и проверить скорость, через пинг потери пакетов и т.п. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 6 мая, 2015 · Жалоба pptp ? l2tp ? пинг? это же устаревшие технологии (с) До полного комплекта к описанной методике диагностики не хватает мешка молотых кофейных зерен, и бубна. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
