Mainos / Advertisement:
Ero sivun ”RouterOS Load Balancing” versioiden välillä
Siirry navigaatioon
Siirry hakuun
(6 välissä olevaa versiota samalta käyttäjältä ei näytetä) | |||
Rivi 1: | Rivi 1: | ||
+ | <languages/> | ||
+ | <translate> | ||
+ | |||
Tässä ohjeessa tehdään kahden WAN portin kuormantasaus. Käytössämme on RB951-2HnD (RouterOS 6.28) reititin ja kaksi WAN yhteyttä. Suosittelemme käyttämään kahta samanlaista WAN yhteyttä. | Tässä ohjeessa tehdään kahden WAN portin kuormantasaus. Käytössämme on RB951-2HnD (RouterOS 6.28) reititin ja kaksi WAN yhteyttä. Suosittelemme käyttämään kahta samanlaista WAN yhteyttä. | ||
Rivi 15: | Rivi 18: | ||
add address 192.168.20.1/24 interface=wan2 | add address 192.168.20.1/24 interface=wan2 | ||
− | Konfiguroidaan palomuuri | + | Konfiguroidaan palomuuri (Mangle) |
/ip firewall mangle | /ip firewall mangle | ||
Rivi 24: | Rivi 27: | ||
add chain=output connection-mark=wan2-con action=mark-routing new-routing-mark=to-wan2 | add chain=output connection-mark=wan2-con action=mark-routing new-routing-mark=to-wan2 | ||
− | add chain=prerouting dst-address-type=!local in-interface= | + | add chain=prerouting dst-address-type=!local in-interface=bridge-local per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=wan1-con passthrough=yes |
− | add chain=prerouting dst-address-type=!local in-interface= | + | add chain=prerouting dst-address-type=!local in-interface=bridge-local per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=wan2-con passthrough=yes |
− | add chain=prerouting connection-mark=wan1-con in-interface= | + | add chain=prerouting connection-mark=wan1-con in-interface=bridge-local action=mark-routing new-routing-mark=to_wan1 |
− | add chain=prerouting connection-mark=wan2-con in-interface= | + | add chain=prerouting connection-mark=wan2-con in-interface=bridge-local action=mark-routing new-routing-mark=to_wan2 |
− | Konfiguroidaan reititys | + | Konfiguroidaan reititys. |
/ip route | /ip route | ||
Rivi 36: | Rivi 39: | ||
add dst-address=0.0.0.0/0 gateway=192.168.20.1 routing-mark=to-wan2 check-gateway=ping | add dst-address=0.0.0.0/0 gateway=192.168.20.1 routing-mark=to-wan2 check-gateway=ping | ||
− | + | Konfiguroi NAT | |
/ip firewall nat | /ip firewall nat | ||
add chain=srcnat out-interface=wan1 action=masquerade | add chain=srcnat out-interface=wan1 action=masquerade | ||
add chain=srcnat out-interface=wan2 action=masquerade | add chain=srcnat out-interface=wan2 action=masquerade | ||
+ | |||
+ | </translate> |
Nykyinen versio 13. elokuuta 2015 kello 06.34
Tässä ohjeessa tehdään kahden WAN portin kuormantasaus. Käytössämme on RB951-2HnD (RouterOS 6.28) reititin ja kaksi WAN yhteyttä. Suosittelemme käyttämään kahta samanlaista WAN yhteyttä.
wan1: 192.168.10.1 wan2: 192.168.20.1 bridge-local: 192.168.88.1
bridge-local on verkkosilta.
Määritetään staattiset IP-osoitteet:
/ip address add address 192.168.88.1/24 interface=bridge-local add address 192.168.10.1/24 interface=wan1 add address 192.168.20.1/24 interface=wan2
Konfiguroidaan palomuuri (Mangle)
/ip firewall mangle add chain=input in-interface=wan1 action=mark-connection new-connection-mark=wan1-con add chain=input in-interface=wan2 action=mark-connection new-connection-mark=wan2-con add chain=output connection-mark=wan1-con action=mark-routing new-routing-mark=to-wan1 add chain=output connection-mark=wan2-con action=mark-routing new-routing-mark=to-wan2 add chain=prerouting dst-address-type=!local in-interface=bridge-local per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=wan1-con passthrough=yes add chain=prerouting dst-address-type=!local in-interface=bridge-local per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=wan2-con passthrough=yes add chain=prerouting connection-mark=wan1-con in-interface=bridge-local action=mark-routing new-routing-mark=to_wan1 add chain=prerouting connection-mark=wan2-con in-interface=bridge-local action=mark-routing new-routing-mark=to_wan2
Konfiguroidaan reititys.
/ip route add dst-address=0.0.0.0/0 gateway=192.168.10.1 routing-mark=to-wan1 check-gateway=ping add dst-address=0.0.0.0/0 gateway=192.168.20.1 routing-mark=to-wan2 check-gateway=ping
Konfiguroi NAT
/ip firewall nat add chain=srcnat out-interface=wan1 action=masquerade add chain=srcnat out-interface=wan2 action=masquerade
Mainos / Advertisement: