/ip route add dst-address=Host1 gateway=GW1 scope=10 add dst-address=Host2 gateway=GW2 scope=10
/ip route add distance=1 gateway=Host1 routing-mark=ISP1 check-gateway=ping add distance=2 gateway=Host2 routing-mark=ISP1 check-gateway=ping
/ip route add distance=1 gateway=Host2 routing-mark=ISP2 check-gateway=ping add distance=2 gateway=Host1 routing-mark=ISP2 check-gateway=ping
Я делаю немного по-другому: первые две строки точно такие же, а дальше:
/ip route add distance=1 gateway=Host1 check-gateway=ping add distance=2 gateway=Host2 check-gateway=ping
/ip route add distance=1 gateway=GW1 routing-mark=ISP1 add distance=1 gateway=GW2 routing-mark=ISP2
В первом варианте мне непонятно зачем пускать трафик, маркированный ISP1 по второму каналу и аналогично с ISP2. Чтобы не рвалась сессия? Она все равно рвется. В общем, я делаю по своему варианту.
Как оно работает?
add dst-address=Host1 gateway=GW1 scope=10 указываем, что трафик до Host1 будет ходить через провайдера ISP1. Аналогично со вторым.
add distance=1 gateway=Host1 check-gateway=ping указывает шлюзом по умолчанию Host1. Тем самым создается рекурсивный маршрут через GW1. Проверяется доступность Host1 пингом. Если Host1 доступен, то шлюз - GW1, если не доступен, но доступен Host2, трафик идет через GW2.
Маркировка маршрутов необходима для того, чтобы трафик, пришедший в один из интерфейсов не улетел во второй, если метрика второго ниже. Маркировка создается в таблице Mangle фаервола:
add chain=prerouting in-interface=ISP1-int action=mark-connection new-connection-mark=ISP1 passthrough=yes
add chain=prerouting connection-mark=ISP1 action=mark-routing new-routing-mark=ISP1
add chain=output connection-mark=ISP1 action=mark-routing new-routing-mark=ISP1
Так же по второму провайдеру.
Эта схема прекрасно работает при статическом IP. Но как быть с DHCP, PPP и т.д. А всё просто - в настройках DHCP/PPP-клиента отключаем Add Default Route. И добавляем необходимый маршрут руками. Единственная проблема - адрес шлюза может смениться. В таком случае необходимо применение скриптов. Я написал небольшой скрипт для работы с USB-модемом, который проверяет правильный ли шлюз указан в строке 8.8.4.4 gw GW2. PPP-интерфейс в моем случае называется modem.
:local testIP 8.8.4.4/32
:local modemGW [/ip address get [find interface="modem"] network]
if ($modemGW!=([/ip route get [find dst-address=$testIP] gateway])) do={
[/ip route set [find dst-address=$testIP] gateway $modemGW]}
В Scheduler добавляем расписание для этого скрипта, чтобы выполнялся раз в минуту. На основе моего скрипта можно создать свой для любого другого типа подключения.
Для нетерпеливых привожу полный список команд, необходимый для настройки модема в качестве резервного канала. Всё, что вам нужно - просто скопировать текст и вставить его в терминал. Основной придется отмаркировать и прописать в маршрутизации руками:
/ip firewall mangle
add chain=input in-interface=modem action=mark-connection new-connection-mark=modem
add chain=output connection-mark=modem action=mark-routing new-routing-mark=modem
/ip route
add dst-address=8.8.4.4/32 gateway=[/ip address get [find interface="modem"] network] distance=1 scope=10
add distance=2 gateway=8.8.4.4 scope=10 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=[/ip address get [find interface="modem"] network] distance=1 scope=10 routing-mark=modem
/interface ppp-client set modem dial-on-demand=no add-default-route=no
/system script
add name=modemGW source=":local testIP 8.8.4.4/32\r\n:local modemGW [/ip address get [find interface=\"modem\"] network]\r\nif (\$modemGW!=([/ip route get [find dst-address=\$testIP] gateway])) do={\r\n[/ip route set [find dst-address=\$testIP] gateway \$modemGW]}"
/system scheduler
add name=checkGW interval=00:01:00 on-event=modemGW
Есть ещё один способ фэйловера. Делается он только с помощью скриптов. Полное его описание здесь. Ниже скрипт для его мгновенного создания:
/system script
add name=SetGlobalParameters source="#Main interface name\r\n:global MainIf [/interface get [find comment~\"MainINT\"] name]\r\n#Reserve interface name\r\n:global RsrvIf [/interface get [find comment~\"RsrvINT\"] name]\r\n#Main interface ip address\r\n:global MainIfAddress \"\"\r\n#Reserve interface ip address\r\n:global RsrvIfAddress \"\""
add name=DefineMainIfIp source=":global MainIf\r\n:global MainIfAddress \"\"\r\n:set MainIfAddress [/ip address get [find interface=$MainIf] address]"
add name=DefineReservedIfIp source=":global RsrvIf\r\n:global RsrvIfAddress \"\"\r\n:set RsrvIfAddress [/ip address get [find interface=$RsrvIf] address]"
add name=ConnectionCheck source=":global MainIf\r\n:global RsrvIf\r\n:global MainIfAddress\r\n:global RsrvIfAddress\r\n\r\n:local PingCount 3\r\n\r\n#yandex DNS\r\n:local PingTarget1 77.88.8.8\r\n\r\n#OpenDNS\r\n:local PingTarget2 208.67.222.222\r\n\r\n#google dns\r\n:local PingTarget3 8.8.8.8\r\n\r\n#Check main internet connection\r\n\r\n:local MainIfInetOk false;\r\n\r\nif (\$MainIfAddress=\"\") do={delay 5}\r\n\r\nif (\$MainIfAddress!=\"\") do={\r\n\r\n:local PingResult1 [/ping \$PingTarget1 count=\$PingCount interface=\$MainIf]\r\n:local PingResult2 [/ping \$PingTarget2 count=\$PingCount interface=\$MainIf]\r\n:local PingResult3 [/ping \$PingTarget3 count=\$PingCount interface=\$MainIf]\r\n:set MainIfInetOk ((\$PingResult1 + \$PingResult2 + \$PingResult3) >= (2 * \$PingCount))\r\n}\r\n\r\n#Check reserved internet connection\r\n:local RsrvIfInetOk false;\r\n\r\nif (\$RsrvIfAddress=\"\") do={delay 5}\r\n\r\nif (\$RsrvIfAddress!=\"\") do={\r\n:local PingResult1 [/ping \$PingTarget1 count=\$PingCount interface=\$RsrvIf]\r\n\r\n:local PingResult2 [/ping \$PingTarget2 count=\$PingCount interface=\$RsrvIf]\r\n:local PingResult3 [/ping \$PingTarget3 count=\$PingCount interface=\$RsrvIf]\r\n\r\n:set RsrvIfInetOk ((\$PingResult1 + \$PingResult2 + \$PingResult3) >=(2 * \$PingCount))\r\n}\r\n\r\n:put \"MainIfInetOk=\$MainIfInetOk\"\r\n:put \"RsrvIfInetOk=\$RsrvIfInetOk\"\r\n\r\nif (!\$MainIfInetOk) do={\r\n/log error \"Main internet connection error\"\r\n}\r\n\r\nif (!\$RsrvIfInetOk) do={\r\n/log error \"Reserve internet connection error\"\r\n}\r\n\r\n:local MainGWDistance [/ip route get [find comment~\"MainGW\"] distance]\r\n:local RsrvGWDistance [/ip route get [find comment~\"RsrvGW\"] distance]\r\n:put \"MainGWDistance=\$MainGWDistance\"\r\n:put \"RsrvGWDistance=\$RsrvGWDistance\"\r\n\r\n#SetUp gateways\r\nif (\$MainIfInetOk && (\$MainGWDistance >= \$RsrvGWDistance)) do={\r\n/ip route set [find comment~\"MainGW\"] distance=1\r\n/ip route set [find comment~\"RsrvGW\"] distance=2\r\n/log info \"Switch to main internet connection\"\r\n}\r\n\r\nif (!\$MainIfInetOk && \$RsrvIfInetOk && (\$MainGWDistance <= \$RsrvGWDistance)) do={\r\n/ip route set [find comment~\"MainGW\"] distance=2\r\n/ip route set [find comment~\"RsrvGW\"] distance=1\r\n/log warning \"Switch to reserve internet connection\"\r\n}"
run SetGlobalParameters
/system scheduler
add name=SetGlobalParameters start-time=startup on-event=SetGlobalParameters
add name=DefineMainIfIp interval=00:00:27 on-event=DefineMainIfIp
add name=DefineReservedIfIp interval=00:00:27 on-event=DefineReservedIfIp
add name=ConnectionCheck interval=00:01:00 on-event=ConnectionCheck
Комментариев нет:
Отправить комментарий
Примечание. Отправлять комментарии могут только участники этого блога.