Mikrotik a vice WAN

[LiveBomb]

Dá se mikrotik něják rozumně nastavit tak, aby byl schopný řídit provoz mezi více WAN připojení?
Moje úvaha je taková, že bych rád přivedl do domu 3 ISP - ADSL, Kabelovku a Wifi. ADSL ma PPPoE, Wifi má PPTP a kabelovka nemá žádné ověřování. Pomůže mi tohle vyřešit mikrotik?

[Krteq]

Což o to, nastavit to jde, zajímavější to bude s nastavením gateway distances.

[LiveBomb]

A to je co?

[Brázda.l]

Půjde to určitě, ale Mikrotik nemá žádný automatický load balancing, takže by sis musel udělat vlastní pravidla označující různý typ provozu a na základě toho je směrovat na určitý WANky.

[LiveBomb]

Ale udělat se to dá? Případně se to dá svěřit nějákýmu Mikrotik Guru, ne?

[Krteq]

Tím nastavíš co pro tebe bude primární připojení. Nastavíš Gateway, metodu kontroly jejího připojení a distance (váha cesty, čím nižší, tím vyšší priorita), která definuje jaká gateway bude primární.



Je to víceméně to, co psal Brázda.l

[LiveBomb]

Nezkomplikuje to něják, že WIFI a ADSL přídělují IP z DHCP?

[Brázda.l]

tady je jen taková jednoduchá ukázka http://wiki.mikrotik.com/wiki/Manual:Lo ... bnet_links jak by se řešilo označování paketů podle zdrojové podsítě a následně se jedna podsíť směrovala na rozhraní 1 a druhá podsíť na rozhraní 2. Samozřejmě to lze řešit na základě mnohem mnohem komplexnějších pravidel. Zkuš pogooglit něco jako "mikrotik dualwan load balancing" a najdeš i promakanější řešení.

Výchozí bránu si můžeš nechat přidělit z DHCP nebo ručně zadat, nezávisle jestli se ti ostatní IP budou přidělovat z DHCP. (Prostě IP/masku dostaneš z DHCP, výchozí bránu si nastavíš ručně)

[LiveBomb]

Brrr, to bude boj

[Krteq]

Zase tak složité to není, stačí u toho jen přemýšlet

[LiveBomb]

Pres Winbox to asi naklikat nepujde, co

[Krteq]

To víš že půjde, když tak si otevřeš terminál v něm.

[Lancelot]

Fajn, že se tohle téma rozjelo.
Nedávno jsem nad tím uvažoval, že by se mi hodily dvě linky, z toho jedna s veřejnou IP.
Jaké zařízení je na to tak zhruba třeba, počítám od Mikrotiku, respektive jaký je cenový nástřel tohoto řešení. Dík
EDIT:
Viděl bych to tak, že FTP, respektive VPN by jel přes veřejnou IP- abych se dostal na NAS, zbytek provozu pak klasicky přes neveřejnou IP.

[LiveBomb]

Ja doufam, ze mi na to bude stacit nejaka ta 750 za cca. 1000. Za ni chci pak zapojit terpve zbytek site - WNDR3700 (asi jen jako DHCP, AP, switch) a pak teprve zbytek infrastruktury.

[Lancelot]

Chtěl bych to podobně, samotnou kompletní síť až za Netgearem.
Takže ta 750 by to mohla umět? Nevím, ale pokud jo byla by to paráda.

[Brázda.l]

750 to zvládne co se týče nastavení a funkčnosti určitě. Pak bude záležet jak budou složitá pravidla pro práci se síťovým provozem a jak rychlý linky máte. Protože když budou nějaký sofistikovaný pravidla pro značení (mark) paketů můžete se dostat do fáze kdy vám jen toto sežere velkou část výkonu, hlavně při vyšším toku.

[Lancelot]

U mě by to bylo 2x 5Mb/5Mb, linky by měly být totožné (wifi - možná různí ISP), jen jedná bude mít veřejnou IP, abych se dostal na NAS, respektive do vnitřní sítě (takže FTP, VPN), ten trafic by nebyl nijak velký (žádné torrenty), ale pravda, že občas možná stream z toho NASu, ale to asi jen výjimečně.

[Brázda.l]

To nebude problém. Domam mam 750 s gigabit porty, a značkuju všechny pakety procházející WAN rozhraním kvůli "zařezávání" rychlosti určitým PC (ale zároveň abych neomezoval rychlost v LAN síti) a při plným vytížení linky se CPU pohybuje kolem 20-30%.

[Lancelot]

Paráda, tak HW stránku mám vyřešenou, s tím, že mi bude stačit verze s Fast Ethernetem.
Horší to bude s tím nastavením, asi počkám až jak to pořeší LiveBomb
Hlavně budu muset ukecat nějakou exkluzivní smlouvu s ISP, páč ten nárůst nákladu za linku bude víc jak 100%. Ale to už jsem OT.

[Brázda.l]

Já vlastně nechápu, na co ti budou dvě linky od jednoho provajdra, to mi přijde drobet kontraproduktivní. Když už 2 připojení tak od 2 ISP, kteří mají různé konektivity do internetu. Když vypadne jedna, aby běžela druhá.