Страница 1 из 1

Два провайдера маркировка

Добавлено: 10 окт 2020, 02:43
bassz
Есть два провайдера с белыми Ip приходят в один Mikrotik
маркировка сделана и вроде все работает как задумано
/ip route
add distance=1 gateway=1xx.xx.xx.1 routing-mark=ISP1-route
add distance=2 gateway=8x.xx.xx.xx7 routing-mark=ISP2-route
add distance=1 gateway=1xx.xx.xx.1
add distance=3 gateway=ISP2-bel


/ip firewall mangle
add action=mark-connection chain=input comment=MTS in-interface=ISP1-mts new-connection-mark=ISP1-conn passthrough=yes
add action=mark-routing chain=output comment=MTS connection-mark=ISP1-conn new-routing-mark=ISP1-route passthrough=no
add action=mark-connection chain=input comment=BEL in-interface=ISP2-bel new-connection-mark=ISP2-conn passthrough=yes
add action=mark-routing chain=output comment=BEL connection-mark=ISP2-conn new-routing-mark=ISP2-route passthrough=no
add action=mark-connection chain=forward comment=MTS in-interface=ISP1-mts new-connection-mark=ISP1-conn-f passthrough=no
add action=mark-routing chain=prerouting comment=MTS dst-address-list=!VPN new-routing-mark=ISP1-route passthrough=yes src-address-list=internet_MTS
add action=mark-connection chain=forward comment=BEL in-interface=ISP2-bel new-connection-mark=ISP2-conn-f passthrough=no
add action=mark-routing chain=prerouting comment=BEL dst-address-list=!VPN new-routing-mark=ISP2-route passthrough=yes src-address-list=internet_BEL
не получается подключится к из удаленной площадки сразу двумя L2tp на разных провайдеров на центральный Mikrotik
два vpn не хотят одновременно работать
на один внешний IP два vpn подключается и по отдельности работают как нужно
тоесть один l2tp подключился а второй висит в состоянии connecting
чтото с mangle наверно намутил

Re: Два провайдера маркировка

Добавлено: 12 окт 2020, 15:44
Chupaka
У вас простой l2tp или l2tp over ipsec? И какая версия RouterOS?

Re: Два провайдера маркировка

Добавлено: 12 окт 2020, 16:57
bassz
и так и так пробовал

тут основная задача настроить отказоустойчивую связь
вот думаю может на двух mikrotik настроить только как разрулить ?

Еще настраивал по https://wiki.mikrotik.com/wiki/Manual:PCC
пока не смог добиться что-бы хоть запинговались удаленная площадка через vpn

Re: Два провайдера маркировка

Добавлено: 13 окт 2020, 02:37
Chupaka
Запинговалась при попытке поднять одновременно два VPN? В какой момент пинг пропадает? И почему вы отвечаете только на нечётные вопросы?

Re: Два провайдера маркировка

Добавлено: 20 окт 2020, 13:49
bassz
Вроде на все отвечаю
простой l2tp двумя тунелями подключается
второй клиент двумя l2tp over ipsec нет, подключается только 1 канал
хотя сейчас вот проверил и простой l2tp только одним каналом подключается или первым или вторым
выключаешь первый подключается вторым, выключаешь второй подключается первым
после перезагрузки клиентского роутера подключается двумя l2tp over ipsec

Re: Два провайдера маркировка

Добавлено: 20 окт 2020, 14:24
Chupaka
Chupaka писал(а): 12 окт 2020, 15:44 какая версия RouterOS?
Я вот на этот ответа не нашёл.

Т.е. клиентский роутер не может подключиться сразу двумя, перезагружаешь его - и уже нормально подключается?..

Re: Два провайдера маркировка

Добавлено: 20 окт 2020, 14:43
bassz
6.47 На клиенте и на сервере
Т.е. клиентский роутер не может подключиться сразу двумя, перезагружаешь его - и уже нормально подключается?..
да сейчас перезагрузил двумя каналами подключился

делаешm disable соединениям на клиенте
по порядку включаешь, и подключается только один канал

на сервере видно активный peer от рабочего канала и появляется и пропадает тот который не может создать канал

хотя еще раз перезагрузил и только один канал подключился и больше перезагрузки не помогают

Re: Два провайдера маркировка

Добавлено: 20 окт 2020, 15:15
Chupaka
What's new in 6.47.2 (2020-Aug-13 06:39):

*) l2tp - fixed multiple tunnel establishment from the same remote IP address (introduced in v6.47);
Предлагаю обновиться.

Re: Два провайдера маркировка

Добавлено: 20 окт 2020, 15:30
bassz
Спасибо вроде помогло
понаблюдаю