2 pppoe с разными bridge

[Sapsan]

Здравствуйте, подскажите как реализовать 2 pppoe клиента, чтобы они работали отдельно друг от друга на разных bridge?

[Chupaka]

Здравствуйте.

У вас pppoe-клиенты нарисованы отдельно от бриджей, на которых они как будто должны работать. Что именно вы хотите сделать?

[Sapsan]

Мне нужно подключить 2 pppoe(ростелеком) со статическими ip, разделить между ними порты,(4 порта на pppoe-1 , 4 на pppoe-2) чтобы подключаясь к портам от pppoe-1 выход в интернет был под его IP, ну и соответственно подключаясь к портам от pppoe-2 выход в интернет был под IP pppoe-2. Ну и настроить уже NAT я думаю там не сложно будет

[Chupaka]

Ну, если считать, что pppoe уже подняты, бриджи созданы, тогда надо просто сделать

Код: Выделить всё

/ip route
add gateway=pppoe-1 routing-mark=WAN1
add gateway=pppoe-2 routing-mark=WAN2

/ip route rule
add interface=bridge1 action=lookup-only-in-table table=WAN1
add interface=bridge2 action=lookup-only-in-table table=WAN2

[Sapsan]

Я поднять то поднял но не выходит завести второй pppoe, можно где-то с вами созвонится чтобы вы посмотрели что я делаю не так

[Chupaka]

Что именно не выходит? Что вы делаете, чего ожидаете и что идёт не так, как вы ожидаете? То, что я написал выше, не помогло?

[Sapsan]

Вот скрин, что я пытаюсь сделать сделать две линии рабочими со своим DHCP сервером что типо в одном роутере 2 маршрутизатора

[Chupaka]

Насколько вижу, вы на bridge2 не назначили никакого адреса. Ну и в пул адресов для ethernet не надо включать служебные адреса и адрес самого роутера, дабы не было сюрпризов. Т.е. пулы сделайте 192.168.0.2-192.168.0.30 и 192.168.0.34-192.168.0.62 и добавьте 192.168.0.33/27 на bridge2, указав его шлюзом во второй DHCP Network.

[Sapsan]

Так завести получилось спасибо большое!теперь переподключаясь к портам на бридж 2 выхожу под IP второго pppoe все отлично, но c бриджа 1 я теперь не могу выйти на внешний IP(сайт за натом), а также если я переподключюсь на бридж 2 также не могу выйти на внешний IP первого провайдера! И также со 2 бриджа winbox не видит роутер
как сделать правильный проброброс чтоб я смог выходить на внешние слокальных айпи и с внешних?

[Chupaka]

На первом провайдере адрес статический? Тогда можно добавить

Код: Выделить всё

/ip route rule add dst-address=89.......48 action=lookup table=main place-before=0

Т.е. в самом верху обрабатываем этот адрес локально, а потом уже всё остальное разделяем.

Либо надо переделать /ip route rule на маркировку в /ip firewall mangle chain=prerouting

[Sapsan]

на обоих статические адреса

[Chupaka]

Правила надо добавить для тех, к кому нужен доступ изнутри.

[Sapsan]

Подскажите пожалуйста как сделать это?я уже запутался 3-е сутки ковыряюсь

[Chupaka]

Я же написал, как: viewtopic.php?p=8957#p8957

[Sapsan]

я так и прописал для двух ip но все все ровно я не могу подключится ко внешним ip не с 1 бриджа ни со второго

[Chupaka]

Трассировку сделайте ко внешним IP, покажите правила файрвола.

[Sapsan]

Из вне роутера например с телефона сайт доступен

[Chupaka]

Ну, раз проблемы нет - то и вопрос закрыт. Так?

[Sapsan]

вот с бриджа 1

[Sapsan]

Вопрос в том что я не могу из локальных сетей bridge1 и bridge2 зайти на сайт

[Chupaka]

Отлично, но конфигурации я до сих пор не увидел, поэтому не знаю, должно ли у вас что-то заходить на сайт из bridge1

[Sapsan]

мне нужно чтобы я смог подключатся с локальных сетей bridge1 и bridge 2 к сайту к базе данных! у меня стоят сервера игровые 8 штук на 1 машине я хочу разделить их на 2 провайдера чтобы 4 работали от ip первого провайдера и 4 от ip второго провайдера, но так же за NAT первого провайдера у меня стоит сайт с базой данных на второй машине к которому подключаются сервера и берут информацию об игроках, c bridge1 я конечно могу подключится и по 192.168.0.30 к базе но вот со второго bridge я уже не могу этого сделать

[Sapsan]

Вот правила и NAT

[Sapsan]

Вот трасировка со второго bridge

[Chupaka]

Я что-то теперь вообще не понял, зачем вам разделять локалку на две физические подсети с разными бриджами. Если не можете их разделитьна роутере по src/dst-портам - сделайте два IP-адреса на машинах, и по этому адресу определяйте, куда в Интернет их выпускать, так будет проще. И почему на сайт надо обращаться по внешнему IP-адресу? По внутреннему как-то понятнее, например, банально прописав его в hosts для доменного имени.

К слову, то, что вы называете трассировкой, у других называется пинг. Трассировка - это tracert.