Настройка резервирования в Mikrotik. Dual-WAN, основные принципы и пошаговая настройка

Рет қаралды 35,584

Жыл бұрын

MUM-Russia 2023 - митап специалистов по MikroTik: mum-russia.ru
О вебинаре:
В современном мире, где доступ в интернет является необходимостью, обеспечение надежного и стабильного соединения становится критически важным. Одним из способов обеспечения надежности соединения является настройка резервирования в Mikrotik.
В данном видео мы рассмотрим основные принципы настройки резервирования Dual-WAN в Mikrotik. Вы узнаете, как настроить два соединения с разными интернет-провайдерами и настроить их для автоматического переключения в случае сбоя одного из них.
Мы подробно рассмотрим пошаговую настройку резервирования в Mikrotik. Вы узнаете, как настроить маршруты, настроить интерфейсы и правила маршрутизации, а также как проверить работоспособность настроенного соединения.
В конце видео мы также рассмотрим преимущества настройки резервирования в Mikrotik. Вы узнаете, как этот инструмент может помочь вам обеспечить надежное и стабильное соединение, а также увеличить эффективность работы бизнеса.
Таким образом, настройка резервирования в Mikrotik - это важный инструмент для обеспечения надежности и стабильности соединения, что является критически важным для бизнеса и повседневной жизни.
Презентация:
mkrtk.ru/wbdwan
Скрипт dual-wan
pastebin.com/H1Wp5REv

Пікірлер: 53

@mironzozo5209 Жыл бұрын

Уже забыл о видосах с этого канала длиннее чем 10 минут) Спасибо за интересное видео!

@mikhailzlodeev5749 11 ай бұрын

Очень полезное видео, больше спасибо😊

@Djonmf Жыл бұрын

Первые 2 часа особо интересные!

@c333ton 3 ай бұрын

Спасибо! Полезно очень.

@poperlofx Жыл бұрын

А можно такой же вебинар, но когда с двух сторон дуал ван и это соеденено 2 тунелями. Один вареуард ( либо л2тп) второй опен впн. Притом один для общения для локалки а второй, чтобы гостевые сидели через ip первой точки

@nikolapeshikova3367 Жыл бұрын

очень жаль что всего 3, 5 часа, хотелось бы больше, часов 8-10. Первые 2 часа пришлось пересматривать несколько раз. И тема пропадания звука не раскрыта, не понятно, из за микротик или нет это пропадание.

@user-ze4qn4oq5f 7 ай бұрын

я вот не пойму , почему разработчики не сделают какой то простой визард в котором можно указать wan1 wan2 может еще wan3 и выбрать галочкой основной и резервный . Почему такой сложняк по настройке ?

@mortiis_debil 21 күн бұрын

потому что mikrotik не для лохов

@user-ze4qn4oq5f 21 күн бұрын

@@mortiis_debil cisco не для лохов , а микротик среднячок , особенно говеный в нем вайфай

@hardnv 11 ай бұрын

Где взять в текстовом виде это вебинар? дабы посмотреть скриптик для wan

@Aeiasx Жыл бұрын

Когда мы настраиваем Active Dual WAN нам же для второго провайдера в мангле тоже нужно включить Connection State new ? Его специально не ставили или забыли? На 3:09:07 - это будет видно.

@garrysonallright Жыл бұрын

Таки да.

@andreykalyadin5331 Жыл бұрын

Будет ли работать способ резервирования через Netwatch если основной ISP периодически меняет шлюз? В таком случае произойдет переключение на резерв без возврата на основной канал. Поэтому сделал резервирование скриптом - можно и шлюз для пинга вычислять и назначать произвольное количество адресов для пинга и куча других плюшек. Минус скрипта - программирование на Mikrotik удовольствие не для слабонервных.

@2884shadow 11 ай бұрын

Жаль не проверили пинг с компа когда происходит переключение на второго провайдера. Настроил и все вроде хорошо только пинг работает только на первом операторе. Если присвоить локальной сети тот же самый route table,что и на уровне интерфейса который смотрит в сторону провайдера то, все работает. Интересно можно решить этот вопрос более элегантно.

@zuluBarvo 10 ай бұрын

Настроил по инструкции active dual wan, все работает, но скорость работы на резервном канале очень низкая, rdp квадратиками загружает картинку как через проброс портов так и через vpn туннель, если дефолтный роут поменять, то такиеже тормоза и на основном канале появляются.

@garrysonallright Жыл бұрын

Like✔

@theadminders 11 ай бұрын

Тренинг по креслу: 1. купить синюю баночку WD-40. 2. Побрызгать механизм кресла. 3 Не раздражать на стримах 😂

@Deniska820 Жыл бұрын

Направьте в правильное русло: добавляю я оператора isp1, делаю specialclassless 1, вторым lte1 specialclassless 2. Все нормально работает (а именно 1 dhcp, домашнее использование). Для чего столько заморок, не считая балансировки?

@Alex-eh1be 5 ай бұрын

57:50 Не понял, почему не доступен винбокс через первого прова? Пакет приходит, ставится connection-mark, которая в данном случае ни на что не влияет, ответ уходит через первого же прова по дефолтному маршруту в таблице main?

@desantovih 10 ай бұрын

что то нигде нету инфы а можно сделать перключение на другой пров если в первоми появитлись потери??

@hardnv Жыл бұрын

Да но в Multi WAN на версии ROS7 проблему отсутствия Routing Table, src address и out interface не решает... Так как нужны еще костыли ) К сожалению...

@litromobil51 5 ай бұрын

Эх, жаль я не нашёл это видео, когда подключил третий канал. Был провод плюс симка, добавил ещё один провод. 2 были настроены через нетвотч, весь мозг сломал, как в него засунуть третий маршрут, а тут и на двух три адреса показаны. Ну зато открыл для себя реверс маршруты. Там сразу сколько угодно можно маршрутов разрисовывать, хоть десять.

@barma1309 9 ай бұрын

00:27:12 рекурсивная маршрутизация

@felis_chaus Жыл бұрын

2:31:53 я тоже Ватнексом не пользуюсь ).

@user-rs4lb8qj5p 2 ай бұрын

Вопрос. Схема с тремя netwach правилами. Как будет работать, если недоступен первый dns Google, а остальные работают. По логике второе правило dns Google2 так-как статус у него UP, будет пытаться включать первый DNS Google, что недоступен. Как я понял схема с тремя netwach правилами работает только когда все DNS`ы недоступны.

@sashaviznichuk3436 Жыл бұрын

где можно купить кружку

@alexandrtyulin7384 Жыл бұрын

Здраствуйте такой вопрос, как проектировщик pon и ethernet сетей, в ближайшее время скорость будет 1 Гб, как сейчас 100-300 мб. А в дальнейшем и 10-100Гб, да многим пользователям такая скорость не нужна. Но со временем провайдера обяжут поднять скорость до 10 гб. Вопрос в том возможно ли построение такой сети, например на оборудование Микротик, чтобы Микротик был настроен на сеть 1гб, а когда например Ростелеком будет отдавать трафик сигнала дешевле, например стоимость 1гб, как за стоимость 10-ти. Возможно ли легким движением руки и при помощи небольших манипуляций, настроить оборудование Микротик "безболезненно перевести" с 1Гб на 10-ть, не перенастраивая всё заново. Например населённый пункт 5000-10000 абонентов или в организации численностью 1000 комп. и выше.

@kirush80 11 ай бұрын

Конечно можно ;), пишите @kirush80 - все сделаем на 10/25/40/100Гбит. От бюджета волосы станут дыбом. Перенастраивать ничего не придется, просто нужно сразу приобрести нужное оборудования и Ваши знания немного подтянуть.

@user-ff7qt3iw7c 8 ай бұрын

А как сделать если один из провайдеров подключается через pppoe?

@user-fx1dl2en4o 6 ай бұрын

/ip/route/set gateway=$"gateway-address" numbers=[find comment=ISP2] на ROS 6 пробовал /ip route set gateway=$"gateway-address" numbers=[find comment=ISP2] почемуто не работает set и numbers смущают, подскажите пожалуйста как правильно)

@theadminders Жыл бұрын

А какая модель микротик с дуал ван актуальна? Не древняя со 100мбит сек ?

@UC7Zye1uVfYbqhVrV_zfwL7A Жыл бұрын

У любой модели Микротика можно настроить Дуал Ван. У микротика нет привязки к портам. Выбираете любой порт и настраиваете его под второго провайдера

@karavadim 11 ай бұрын

У меня при такой схеме маркировать все в прероуте не работает ипсек сайт то сайт помогает маркировка отдельно в инпуте и отделно в форварде. Почему так?

@user-dk9bi2ls2q 9 ай бұрын

Патамучта IPSec трафик предназначен самому роутеру, а это цепочка input. На первом шаге роутер разбирает IPSec пакет, а на втором уже смотрит куда отправить его содержимое.

@alexrralex Жыл бұрын

А что делать тем у кого 1 wan?

@mkalalaka Жыл бұрын

в смысле? у микротиков нет жесткого деления на ван и лан. все управляется через интерфейсы и конфигурируется через оболочку. выделите два порта из пяти под ван и будет счастье.

@user-jk6ve2vb5l Жыл бұрын

Как можно сделать так, чтобы при переключении на резервный wan, отключались от раздачи интернет гостевой вайфай, а например платежные терминалы продолжали работать, задача стоит построения сети в кафе.

@MrDredius Жыл бұрын

адрес листами

@user-ok4um8ux5j Жыл бұрын

В Маскарад на резервном интернете запретить выход dhcp диапазону гостевого Wi-Fi

@user-jk6ve2vb5l Жыл бұрын

@@user-ok4um8ux5j спасибо за ответ, но немного не понял, как в маскараде сделать это при определенном событии - а именно при переключении на резервный Ван?

@MrDredius Жыл бұрын

@@user-jk6ve2vb5l через адрес лист, сделать адрес лист кому можно будет выходить а кому нет

@user-jk6ve2vb5l Жыл бұрын

@@MrDredius все, дотумкал!!!!! Огромное вам спасибо!