Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (05-01-2012 00:59):  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
 
MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2)
Официальный сайт: http://www.mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
 
последняя устаревшая версия: 4.17
последняя стабильная версия: 5.11

 
 
 
Официальная документация:
  • http://wiki.mikrotik.com/wiki/Category:Manual
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
     
    Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page
     
    Настройка подключения L2TP IPSec VPN между Windows 7 и Микротиком
    Дополнение к настройке L2TP IPsec
     
    Обсуждение ROS:
    Раздел форума PCRouter, посвященный MikroTik RouterOS
    Раздел форума DriverMania. Много полезного.
     
    Статьи:
    Перевод официального документа о QoS, очередях и шейпере.
    Краткий FAQ по настройке (первоисточник).
    Объединяем офисы с помощью Mikrotik
    Делим Интернет или QoS на Mikrotik (первоисточник).
    Установка и настройка ABillS + Mikrotik на Gentoo Linux.  
    Mikrotik-Qos Приоритезация по типу трафика и деление скорости

  • Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:25 23-08-2010 | Исправлено: Chupaka, 14:25 19-12-2011
    korsakoff72RU

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kirill211

    Цитата:
    если в приведенный выше мною пример добавить еще одного родителя (назовём его all_traffic), в который будут включены подочереди 1 и 2 (которые были очередями) и еще одна новая просто очередь 3 (не являющуюся родителем)

    По идее так и надо делать, ИМХО, более правильно: если все 3 компа выходят в инет через один и тот же канал, то корневая очередь у них должна быть общая (одна на upload одна на download) для всех троих.

    Цитата:
    если я всё правильно понял, правила a, b, и 3 стоят на одном уровне но имеют разные приоритеты, так?

    Да, абсолютно верно.

    Цитата:
    если это так, то жаль, что нет относительности в приоритетах, так можно не много приоритезировать( раньше я всё время думал, что всё относительно, увы..

    Не совсем понял, о чём вы. Вам количества приоритетов не хватает (8 штук)? Ну так это, если машин в сети немного, можно разрулить с помощью параметра limit-at, гарантировав какому-либо трафику определённую полосу пропускания, либо использовать pcq, если сеть большая.

    Всего записей: 105 | Зарегистр. 15-12-2010 | Отправлено: 21:32 09-01-2011 | Исправлено: korsakoff72RU, 21:38 09-01-2011
    vlh

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kirill211
    не понятно что вы хотите приоритезировать?  
    и по IP и по контенту можно делать приоритеты, у вас два вида приотизации
    по типу трафика и по IP, это два разных типа приотизации...
     
     
    Может кто сталкивался с такой проблемой: отключил не нужные пакеты,
    такие радио, протокол версии 6, еще несколько, как бы все работает но
    пропала флешка, то есть перестала видится в System -> Stores -> Disks...
    включил обратно все пакеты, но все четно, не очень хочется останавливать  
    RB450G что бы вынуть и опять вставить флешку... думаю что заведется...
    и вообще как то очень плохо тик определяет карты, на памяти помню не  
    с первого раза она заводится...

    Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 21:35 09-01-2011
    korsakoff72RU

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vlh

    Цитата:
    Может кто сталкивался с такой проблемой: отключил не нужные пакеты,  
    такие радио, протокол версии 6, еще несколько, как бы все работает но  
    пропала флешка, то есть перестала видится в System -> Stores -> Disks...  
    включил обратно все пакеты, но все четно, не очень хочется останавливать  
    RB450G что бы вынуть и опять вставить флешку... думаю что заведется...  
    и вообще как то очень плохо тик определяет карты, на памяти помню не  
    с первого раза она заводится...

    Сталкиваюсь регулярно на RB450G с такой же фигнёй после аварийного ребута из-за отключения электричества. Последующая перезагрузка, но уже штатными средствами через Winbox, проблему лечила - флешка распознавалась снова.

    Всего записей: 105 | Зарегистр. 15-12-2010 | Отправлено: 21:46 09-01-2011
    vlh

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    korsakoff72RU
    Сталкиваюсь регулярно на RB450G с такой же фигнёй после аварийного ребута из-за отключения электричества. Последующая перезагрузка, но уже штатными средствами через Winbox, проблему лечила - флешка распознавалась снова.

    Здравствуйте....
    по питанию проблем нет, так как работает через бесперебойник...
    и ребутил не раз, наверное все таки придется физически вынимать и вставлять...
    была мысля что какие то пакеты завязаны с флешкой например user-manager но это наверное бред...

    Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 00:22 10-01-2011 | Исправлено: vlh, 00:23 10-01-2011
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    касательно приоритета: поскольку HTB не даёт возможности "строгой" приоритезации, приоритет можно (что в некоторых ситуациях понятнее) воспринимать как вероятность того, что очередь начнёт дропать пакеты после достижения limit-at. 8 - вероятность большая, 1 - маленькая. т.е. очередь с приоритетом 1, достигнув скорости limit-at и потихоньку упираясь в родительский max-limit, будет дропать пакеты значительно реже, чем "низкоприоритетная" с восьмёркой, у которой будет потерь (ограничивающих полосу пропускания) больше

    Всего записей: 3752 | Зарегистр. 05-05-2006 | Отправлено: 02:45 10-01-2011
    Dimsoft

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    настроил vrrp между двумя RB750G  если выключать микротик из розетки, то vrrp нормально переключает на другой.
    какой скрипт написать для  
    а) перехода по пропаданию интернета (а не канала внутренней сети) в главном микротике
    б) возможно ли сделать агрегацию каналов чтобы vrrp интерфейс отдавал оба канала вместе
    в) использовать одно подключение pppoe - как то запускать его на том микротике который главнй в vrrp с передачей другому при аварии
     
    первая мысль сделать два vrrp, в vrrp1 назначить главным микротик-1, а в vrrp2 микротик-2; половину клиентов посадить на первый, половину на второй.
    это даст некоторое увеличение скорости, но как использовать сразу два канала ?

    Всего записей: 2785 | Зарегистр. 17-11-2003 | Отправлено: 10:13 10-01-2011
    faust72rus



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dimsoft
    Скажи что значит два канала?  
    Какая схема подключения у тебя?  
     
    Если я правильно тебя понял то:
     
    1. тебе нужно сделать два VRRP на каждом девайсе
    1.1. Первый VRRP смотрит на внутренний интерфейс
    1.2. Второй VRRP смотрит на внешние интерфейсы
    2. Подключение PPPoE - скрипт в настройках VRRP на backup девайсе - тупо енейбл если мастер не доступен и дисейбл если мастер доступен.  
     
    Про агрегацию ничего не понял.

    Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 10:36 10-01-2011
    Dimsoft

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    faust72rus
    по пункту 2 ткните носом
     
    микротики находятся в 2-х разных офисах
    между ними 17 км через чужую сеть проброшен L2 VLAN
    канал pppoe 8 мегабит подключен к первому микротику
    канал ppoe (ADLS) 1 мегабит подключен ко второму
     
    схему про 2 vvrp нашел в wiki http://wiki.mikrotik.com/wiki/Manual:VRRP-examples
     
    "внешка" у микротиков разная  
    у первого есть только среда где можно "поднять" pppoe 8 мегабит
    у второго есть среда где можно поднять 8 мегабит и на отдельном порту adsl модем в мосте.

    Всего записей: 2785 | Зарегистр. 17-11-2003 | Отправлено: 10:52 10-01-2011
    faust72rus



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dimsoft
    Канал l2 стабильный? Часто падает? Какой пинг через него?
     
    IMHO в такой схеме VRRP всё только усложнит. Лучше разделить площадки на подсети, смаршрутизировать трафик и внутри микротика менять шлюз по netwatch (если основная площадка есть трафик гнать туда, если площадки нет = поднять pppoe).

    Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 11:50 10-01-2011 | Исправлено: faust72rus, 11:51 10-01-2011
    Dimsoft

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    faust72rus
    канал стабильный
    большинство серверов находятся в первом офисе
    во втором только недавно поставил дополнительный контроллер домена
    а так даже авторизировались  все в первом

    Всего записей: 2785 | Зарегистр. 17-11-2003 | Отправлено: 12:16 10-01-2011 | Исправлено: Dimsoft, 12:21 10-01-2011
    faust72rus



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dimsoft
    Что то мешает разделить площадки на подсети и сделать между ними маршрутизацию?  Почему выбор пал именно на технологию VRRP?  
    Задача ведь сделать резервный канал интернета, но только канал этот приходит на другую площадку, правильно?

    Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 12:33 10-01-2011
    Dimsoft

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Задача ведь сделать резервный канал интернета, но только канал этот приходит на другую площадку, правильно?

    faust72rus
    да  
     
    исторически так сложилось
    роутером был kerio winroute
    потом появился L2  от провайдера
    потом при лицензировании отказались от kerio - перешли на mikrotik  
    потом появился второй провайдер
     
    а широковещательный домен по прежнему один.
     

    Цитата:
    Что то мешает разделить площадки на подсети и сделать между ними маршрутизацию?

    даже не знаю инертность
     
    к тому же связность офисов осуществляют коммутаторы провайдера - микротик тут будет еще одно звено - уменьшиться надежность (IMHO)

    Всего записей: 2785 | Зарегистр. 17-11-2003 | Отправлено: 13:08 10-01-2011
    faust72rus



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dimsoft
    Фактически из-за более правильного построения сети, разделения её на сегменты, создание живого резервирования канала по внешке (на случай падения провайдерского линка) надёжность только вырастет, как вырастет и управляемость и гибкость. Если всё таки этот вариант ну никак не подходит, то я пока не придумал как сделать работу двух каналов в твоей схеме. Может кто подскажет.  
     
    Сами прошли абсолютно точно такой же путь эволюции, от общей сети, через керио и фряху к микротику. Теперь каждая площадка в своём сегменте и всё смаршрутизированно с использованием OSPF и RIP. Аптаймы на некоторых маршрутизаторах более года.

    Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 13:11 10-01-2011 | Исправлено: faust72rus, 13:14 10-01-2011
    Dimsoft

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    faust72rus
    так я понимаю, что разделить это более правильно
    пока готовлюсь (морально) перевести контроллер домена в другую подсеть
     
    при этом будет только по 1 контроллеру или как то надо думать как пробрасывать через микротик dhcp запросы

    Всего записей: 2785 | Зарегистр. 17-11-2003 | Отправлено: 13:26 10-01-2011
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    как пробрасывать через микротик dhcp запросы

    DHCP Relay именно для этого предназначен

    Всего записей: 3752 | Зарегистр. 05-05-2006 | Отправлено: 14:08 10-01-2011
    faust72rus



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Chupaka
    Dimsoft
    Виндовый dhcp сервер не умеет передавать свои запросы через рэлей. (исключение составляет схема с использование dhcp-agent на isa сервере)

    Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 15:17 10-01-2011
    Dimsoft

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    и как тогда поступить ?
    сейчас через L2 объединены коммутаторы
    на 2-х серверах (по 1 в каждом офисе) поднят DHCP на sbs2011 и standart 2003 90% адресов в резервировании, общий пул адресов поделен 80-20
    по DHCP выдается два адреса DNS - контроллер в своем офисе и второй контроллер
    профили и мои документы лежат в доменной DFS с репликами на обоих контроллерах.
     
    при такой схеме оба офиса переживают смерть любого контролера (только exchange может умереть, тк он один)
     
    как в данную схему вписать микротики и разные подсети ?  
     
    Добавлено:
    пока просто сделал vrrp с главным в первом офисе - раздает обоим pppoe 8 мегабит
    если во втором офисе падает канал до первого - второй офис начинает работать через свой микротик, первый сидит без интернета (пока второго провайдера нет)

    Всего записей: 2785 | Зарегистр. 17-11-2003 | Отправлено: 16:32 10-01-2011
    faust72rus



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dimsoft
    А в чём собстна проблема? Создаёшь подсети, разносишь в них контроллеры, в каждой по одному и по одному же dhcp серверу. На каждой площадке выдаёшь через dhcp оба dns сервера. (Никаких проблем не вижу)
     
    Впихнуть в это дело микротик можно просто:
     
    1. На девайсе включаешь в бридж два порта эзернет (LAN + 1)
    В LAN включаешь локальную сеть
    В "+1" включаешь канал до другой площадки
    Таким образом получаешь трафик через маршрутизатор, но без изменения топологии.
     
    2. Задаёшь адресацию, маршруты, уничтожаешь бридж.
    Получаешь две независимые смаршрутизированные сети.  
     
    3. На одном девайсе шлюзом указываешь первый и нетвочем проверяешь шлюз провайдера (или что то такое), если этот узел не доступен, поднимаешь второй канал и переводишь на него основной шлюз (это очень краткий алгоритм реализации резервного канала)

    Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 17:25 10-01-2011 | Исправлено: faust72rus, 17:27 10-01-2011
    Dimsoft

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    faust72rus
    а если у меня 1 контроллер упал ?
    1 офис останеться без dhcp ?
     
    Добавлено:
    С vrrp я не лишаюсь резерва контроллеров (DHCP).  
    До контроллера  и до второго достучится через шлюз только кто то должен раздать нужный dns

    Всего записей: 2785 | Зарегистр. 17-11-2003 | Отправлено: 18:07 10-01-2011 | Исправлено: Dimsoft, 18:11 10-01-2011
    faust72rus



    Full Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dimsoft
    Падение DHCP сервера никак не отразится на функционировании сети (в интервале от 0 до DHCP-release дней), но если так переживаешь, можно поднять дополнительный DHCP сервер на микротике, который будет включатся при недоступности виндового (там есть на это соответствующая опция).  
     
    DNS ты будешь давать обоих серверов, на первой площадке первым будет локальный dns контроллер, а второй dns будет дополнительным, на второй площадке наоборот. Таким образом падение одного сервера никак не отразится на функционировании сети (за исключение тех сервисов которые ты не озвучил, а я, соответственно, не учёл).  
     
    Всё это дело хозяина сети. Т.е. твоё. Моё мнение = в твоём случае использование VRRP ненужно.

    Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 19:12 10-01-2011
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 3)
    ShriEkeR (05-01-2012 00:59):


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2025

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru