Load Balnced PCC 3 Links em Bridge+Failover

https://under-linux.org/f227/load-ba...ilover-139165/

oi amigo eu estou com uma grande duvida não sei se voce pode me ajudar mais vou postar aqui meu senario é o seguinte
balanciamento pcc com modem em brind

oi amigos estou aqui atravez desse forum para pedir ajuda dos mais experientes queria saber como eu posso fazer um palanciamento pcc emtre 6 link todos da mesma velocidades e tambem ADSL velox de 16 megas mais com o modem em brind
estou com um mikrotik Rb493ah
interfece de saida 100.10.100.1
wan01 192.168.1.1 (Ip do modem 01)
wan02 192.168.2.1 (Ip do modem 02)
wan03 192.168.3.1 (Ip do modem 03)
wan04 192.168.4.1 (Ip do modem 04)
wan05 192.168.5.1 (Ip do modem 05)
wan06 192.168.6.1 (Ip do modem 06)
OBS caso tenha como sair um unico dns e seja melho agradeco
agradeco desde ja Obrigado a todos

Amigo eu tenho dois links aqui, e tentei adaptar suas regras para dois links mas nao consegui acabei me confundido tudo porque tive que tirar uma interface, vc poderia postar essas regras com dois links apenas se for possivel ??

Agradeço de antemão.

Abs Rafael

Citação:

---

Postado originalmente por sostenes

regras
*******************************************************************
/ip route
add check-gateway=arp comment="WAN 3 - Distance 1" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wan3-pppoe routing-mark=wan3
add check-gateway=arp comment="WAN 2 - Distance 1" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wan2-pppoe routing-mark=wan2
add check-gateway=arp comment="WAN 1 - Distance 1" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wan1-pppoe routing-mark=wan1
add check-gateway=arp comment="WAN 1 - Distance 2" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=wan2-pppoe routing-mark=wan1
add check-gateway=arp comment="WAN 2 - Distance 2" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=wan3-pppoe routing-mark=wan2
add check-gateway=arp comment="WAN 3 - Distance 2" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=wan1-pppoe routing-mark=wan3
add check-gateway=arp comment="WAN 1 - Distance 3" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=wan3-pppoe routing-mark=wan1
add check-gateway=arp comment="WAN 2 - Distance 3" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=wan1-pppoe routing-mark=wan2
add check-gateway=arp comment="WAN 3 - Distance 3" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=wan2-pppoe routing-mark=wan3
add check-gateway=arp comment="Default Route - Distance 1" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wan1-pppoe
add check-gateway=arp comment="Default Route - Distance 2" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=wan3-pppoe
add check-gateway=arp comment="Default Route - Distance 3" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=wan2-pppoe
add check-gateway=arp comment="Rota estática - WAN1" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=wan1-pppoe routing-mark=static-wan1
add check-gateway=arp comment="Rota estática - WAN2" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=wan2-pppoe routing-mark=static-wan2
add check-gateway=arp comment="Rota estática - WAN3" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=wan3-pppoe routing-mark=static-wan3
###########################################################

/ip firewall address-list
add address=200.155.80.0-200.155.255.255 comment=BRADESCO disabled=no list=loopback
add address=200.220.186.0/24 comment=BRADESCO disabled=no list=loopback
add address=200.220.178.0/24 comment=BRADESCO disabled=no list=loopback
add address=64.38.29.0/24 comment=RapidShare disabled=no list=loopback
add address=208.69.32.0/24 comment="" disabled=no list=loopback
add address=208.67.217.0/24 comment="" disabled=no list=loopback
add address=201.7.178.0/24 comment="" disabled=no list=loopback
add address=201.7.176.0/24 comment="" disabled=no list=loopback
add address=200.159.128.0/24 comment=BRADESCO disabled=no list=loopback
add address=201.7.176.0/20 comment="Vdeos - Globo" disabled=no list=loopback
add address=208.84.247.0/24 comment="Vdeos - terratv" disabled=no list=loopback
add address=200.154.56.0/24 comment="Vdeos - terratv" disabled=no list=loopback
add address=200.201.160.0/24 comment="Caixa Economica Federal" disabled=no list=loopback
add address=200.201.166.0/24 comment="" disabled=no list=loopback
add address=200.201.173.0/24 comment="" disabled=no list=loopback
add address=200.201.174.0/24 comment="" disabled=no list=loopback
add address=200.141.207.3 comment=Detran disabled=no list=loopback
add address=85.17.216.46 comment=www.easy-share.com disabled=no list=loopback
add address=200.222.8.9 comment=Detran disabled=no list=loopback

###########################################################

/ip firewall mangle
add action=accept chain=prerouting comment="FORA DO LOAD BALACED" disabled=no dst-address-list=loopback in-interface=lan
add action=mark-connection chain=input comment="Marca nova conexão de entrada wan1" connection-state=new disabled=no in-interface=wan1-pppoe new-connection-mark=wan1 \
passthrough=yes
add action=mark-connection chain=input comment="Marca nova conexão de entrada wan2" connection-state=new disabled=no in-interface=wan2-pppoe new-connection-mark=wan2 \
passthrough=yes
add action=mark-connection chain=input comment="Marca nova conexão de entrada wan3" connection-state=new disabled=no in-interface=wan3-pppoe new-connection-mark=wan3 \
passthrough=yes
add action=mark-connection chain=prerouting comment="Marca conexão de entrada estabelecidas wan1" connection-state=established disabled=no in-interface=wan1-pppoe \
new-connection-mark=wan1 passthrough=yes
add action=mark-connection chain=prerouting comment="Marca conexão de entrada estabelecidas wan2" connection-state=established disabled=no in-interface=wan2-pppoe \
new-connection-mark=wan2 passthrough=yes
add action=mark-connection chain=prerouting comment="Marca conexão de entrada estabelecidas wan3" connection-state=established disabled=no in-interface=wan3-pppoe \
new-connection-mark=wan3 passthrough=yes
add action=mark-connection chain=prerouting comment="Marca conexão de entrada relacionadas wan1" connection-state=related disabled=no in-interface=wan1-pppoe \
new-connection-mark=wan1 passthrough=yes
add action=mark-connection chain=prerouting comment="Marca conexão de entrada relacionadas wan2" connection-state=related disabled=no in-interface=wan2-pppoe \
new-connection-mark=wan2 passthrough=yes
add action=mark-connection chain=prerouting comment="Marca conexão de entrada relacionadas wan3" connection-state=related disabled=no in-interface=wan3-pppoe \
new-connection-mark=wan3 passthrough=yes
add action=mark-routing chain=output comment="Marca nova rota de entrada wan1" connection-mark=wan1 disabled=no new-routing-mark=static-wan1 passthrough=no
add action=mark-routing chain=output comment="Marca nova rota de entrada wan2" connection-mark=wan2 disabled=no new-routing-mark=static-wan2 passthrough=no
add action=mark-routing chain=output comment="Marca nova rota de entrada wan3" connection-mark=wan3 disabled=no new-routing-mark=static-wan3 passthrough=no
add action=mark-connection chain=prerouting comment="Marca tráfego que não é local com rand marca PCC (3 possibilidades) - opção 1" connection-state=new disabled=no \
dst-address-type=!local in-interface=lan new-connection-mark=wan1_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/0
add action=mark-connection chain=prerouting comment="Marca tráfego que não é local com rand marca PCC (3 possibilidades) - opção 2" connection-state=new disabled=no \
dst-address-type=!local in-interface=lan new-connection-mark=wan2_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=prerouting comment="Marca tráfego que não é local com rand marca PCC (3 possibilidades) - opção 3" connection-state=new disabled=no \
dst-address-type=!local in-interface=lan new-connection-mark=wan3_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/2
add action=mark-connection chain=prerouting comment="Marca tráfego estabelecido que não é local com rand marca PCC (3 possibilidades) - opção 1" connection-state=\
established disabled=no dst-address-type=!local in-interface=lan new-connection-mark=wan1_pcc_conn passthrough=yes per-connection-classifier=\
both-addresses:3/0
add action=mark-connection chain=prerouting comment="Marca tráfego estabelecido que não é local com rand marca PCC (3 possibilidades) - opção 2" connection-state=\
established disabled=no dst-address-type=!local in-interface=lan new-connection-mark=wan2_pcc_conn passthrough=yes per-connection-classifier=\
both-addresses:3/1
add action=mark-connection chain=prerouting comment="Marca tráfego estabelecido que não é local com rand marca PCC (3 possibilidades) - opção 3" connection-state=\
established disabled=no dst-address-type=!local in-interface=lan new-connection-mark=wan3_pcc_conn passthrough=yes per-connection-classifier=\
both-addresses:3/2
add action=mark-connection chain=prerouting comment="Marca tráfego relacionado que não é local com rand marca PCC (3 possibilidades) - opção 1" connection-state=related \
disabled=no dst-address-type=!local in-interface=lan new-connection-mark=wan1_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/0
add action=mark-connection chain=prerouting comment="Marca tráfego relacionado que não é local com rand marca PCC (3 possibilidades) - opção 2" connection-state=related \
disabled=no dst-address-type=!local in-interface=lan new-connection-mark=wan2_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=prerouting comment="Marca tráfego relacionado que não é local com rand marca PCC (3 possibilidades) - opção 3" connection-state=related \
disabled=no dst-address-type=!local in-interface=lan new-connection-mark=wan3_pcc_conn passthrough=yes per-connection-classifier=both-addresses:3/2
add action=mark-routing chain=prerouting comment="Marca encaminhamento para marcar PCC - opção 1" connection-mark=wan1_pcc_conn disabled=no new-routing-mark=wan1 passthrough=\
yes
add action=mark-routing chain=prerouting comment="Marca encaminhamento para marcar PCC - opção 2" connection-mark=wan2_pcc_conn disabled=no new-routing-mark=wan2 passthrough=\
yes
add action=mark-routing chain=prerouting comment="Marca encaminhamento para marcar PCC - opção 3" connection-mark=wan3_pcc_conn disabled=no new-routing-mark=wan3 passthrough=\
yes

*******************************************************************

bom e isso ai galera ja estou usando a 2 meses e esta muito bom! nao esqueça de clicar na estrelinha para agradecer vlw.

---

Ninguém pra me dar uma força mesmo ???
Eu estou me confundindo com as marcações, quanto tenho que tirar uma interface.
Por ex nas regras de router nessa regra aqui:

add check-gateway=arp comment="WAN 3 - Distance 2" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=wan1-pppoe routing-mark=wan3

o routing-mark=wan3 é para interface 3, porém se estou tirando ela, como ficaria o routing-mark nesse caso ??

Aqui:
add check-gateway=arp comment="WAN 2 - Distance 3" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=wan1-pppoe routing-mark=wan2

Aqui em distance=3 creio que seja para interface pppoe 3, certo, mas estou tirando ela como ficaria aqui ??

Alguém me ajuda por favor preciso com urgencia.

Grato a quem puder me ajudar.
Rafael

as distancias sao para o lb saber qual o próximo link vai assumir como rota default caso ele "caia" ou seja: 1° distância 1,2° distancia 2, e assim sucessivamente.
pra vc nao se confundir,use todo script ,e depois exclua as regras da wan3, agora as marcações dos "pesos" vai depender do seu link se ele e simétrico ou assimétrico.

São dois adsl, um tem ip fixo e outro com ip dinamico, nesse caso como fica a marcação dos pesos ??

Citação:

---

Postado originalmente por sostenes

as distancias sao para o lb saber qual o próximo link vai assumir como rota default caso ele "caia" ou seja: 1° distância 1,2° distancia 2, e assim sucessivamente.
pra vc nao se confundir,use todo script ,e depois exclua as regras da wan3, agora as marcações dos "pesos" vai depender do seu link se ele e simétrico ou assimétrico.

---

bom amigo,esse esquema e para modens tudo em bridge,os pesos depende da velocidade de cada adsl,tem adsl que diz ter 4M e roda a 2800kpps.

Bom dia Sostenes,

È isso mesmo, estou com os dois modens em bridge , e faço o pppoe pelo mikrotik.
O que tem ip fixo tem 1Mb e o que tem ip Dinamico tem 5 Mb.

O problema que estou encontrando é que quero q o ip principal fique o link que tem o ip fixo, o link de 1Mb, e pelo que vi aqui ele ta pegando o ip dinamico do link q tem 5Mb, ja inverti as interface, os pppoes e nada, será que tem como fazer com que fique por padrao o link que tem ip fixo ?

No aguardo.

Citação:

---

Postado originalmente por sostenes

bom amigo,esse esquema e para modens tudo em bridge,os pesos depende da velocidade de cada adsl,tem adsl que diz ter 4M e roda a 2800kpps.

---

pra isso vc tem que colocar o link de 1M com distancia 1,agora nao estou entendendo; se esta em bridge nao pode ter ip fixo.

Citação:

---

Postado originalmente por sostenes

pra isso vc tem que colocar o link de 1M com distancia 1,agora nao estou entendendo; se esta em bridge nao pode ter ip fixo.

---

Axo q entendi o amigo abaixo sostenes.... os modem dele estao em bridge.... autenticando pelo LOAD, onde 1 linha tem ip fixo, empresarial, outra linha tem ip dinamico, residencial...

Agora para q assuma a rota default a linha q tenh IP FIXO (dedicado)... é na distance mesmo na rota, como o amigo Sostene disse.

Oi renan amigo

Gostaria de lhe fazer uma pergunta.

É possível fazer uma mix do dois balanços você colocar no fórum? (bridge e ip estatico)

Por exemplo como este:
7 WAN ADSL do 5Mb (PPPoE)
1 link full de 2Mb (public static IP)


Aguardo a sua resposta

Obrigado

OSVALDO

se for útil vamos clicar na estrelinha para agradecer!

Amigo Sostenes

Gostaria de lhe fazer uma pergunta.

É possível fazer uma mix do dois balanços você colocar no fórum? (bridge e ip estatico)

Por exemplo como este:
7 WAN ADSL do 5Mb (PPPoE)
1 link full de 2Mb (public static IP)


Aguardo a sua resposta

Obrigado

OSVALDO

sim e possível,leve em consideração as interfaces nas marcações,adsl em bridge= pppoe,link dedicado ou ip fixo=ether,o agora se vc nao entende "bulufas",te aconselho a usar o programinha do nosso amigo scan pra fazer pra vc.

sostenes,

estou implementando o LB em um RB750, so q no meu caso sao duas adsls apenas, adaptei seu tutorial para minha necessidade, conectei os modems em bridge e está tudo ok nele. So que meus clientes conectam atraves do hotspot em uma RB433, antes o modem era direto nela, deletei as config do pppoe nela e conectei a porta ether1 do rb750 na ether1 da rb4330, aqui eu uso o modo bridge para conectar as portas, so q nao funciona, nao fica tendo acesso a internet, configurei a ether1 (a q esta ligada com a rb750) na bridge e nada!
so tenho um ano de empresa, tento o maximo nao pedir ajuda, fico direto no forum atras de uma resposta, poderia me ajudar?
estou pensando em deletar o modo bridge e relacionar a porta ether1 direto no hotspot. será q funciona? nao testei pq meus cliente estao funcionando, nao quero deixar muito tempo fora pra realizar testes e nao tenho nenhum sobressalente para simular.

Bom amigo,a rb750 com lb passa a ser como um modem roteado,vc pega o ip da rb 750 colocar como gateway da 433 e so fazer um nat e pronto vai funcionar.

vamos ver se eu entendi.

exemplo, coloquei o ip da porta ether1 da RB750 como 10.0.10.1/30, vou na 433 em IP DNS e crio um estatico 10.0.10.1
e em NAT
add action=masquerade chain=srcnat comment="" disabled=no out-interface=ether1

so isso??
eu acho q fiz isso mas vou tentar denovo.

Nao!, na rb 433 ip=10.0.10.2/30 -> ip -> router -> gateway 10.0.10.1 ai depois o NAT,isso e o básico amigo,qualquer coisa se guia pelo wiki do catv aki no fórum vlw.

olha amigo ao inves de usar pppoe posso usar dhcp cliente com seus respectivos mascaramentos... e to pensando en fazer uma adptação de seu escript em um pc mk 3.30...?? sera possivel ?

Ola Sostenes
è possivel implementar esse script num pc-mk 3.30

Citação:

---

Postado originalmente por sidneiadriano

Ola Sostenes
è possivel implementar esse script num pc-mk 3.30

---

É sim amigo, apartir da versão 3.24...

Senhores, boa noite. Realmente o post é de altíssima qualidade, como ja reforçado por vários colegas. Acredito que qualquer usuário com um mínimo de boa vontade consegue ler as regras e adaptar para suas necessidades. Foi o meu caso. Documentação de qualidade e muito bem explicada por todos os colegas que se dispuseram a responder. Uma dica que me serviu muito bem, e que podem ajudar aos amigos na hora de implementar a solução, foi, copiar todas as regras e jogar no bloco de notas, realizar a adaptação conforme o seu cenário e apenas depois disso jogar no MK. Pra mim funcionou muito bem. Para ilustrar meu cenario, são 2 adsl´s GVT de 15mb, com modens em modo bridge. Uso duas rbs 433AH, uma com hotspot, thunder em paralelo, na outra os dois links. Funcionou perfeitamente de primeira.
Unica coisa que tive que mudar, foram as regras pro address list, para caixa, que nao estao funcionando, acredito que seja pq devem ter mudado os ips, ou algo assim, mas, simplesmente desabilitei e funcionou normalmente o acesso todo ao bankline.
Ainda tenho um pequeno problema, que nao consegui resolver, por falta de conhecimento, se algum dos colegas puder me ajudar, eu agradeço.
Tenho um servidor Geovision interno, e gostaria de um exemplo dos amigos, de como realizar o NAT das portas entrantes. Sei que preciso garantir que todas as conecções devem entrar e sair pelo mesmo link, mas realmente ja tentei algumas vezes sem sucesso. Como nao sou um grande conhecedor do mikrotik, apesar de conhecer bem linux e teoria de roteamento, gostaria de ajuda dos amigos.

Amplexos.

Belo post, parabéns... conseguir implantar tudo nos conformes o load balance esta funcionando perfeitamente, porem o failover não esta redirecionando para o link ativo quando um dos links cai. testei com tres maquinas clientes cada uma fazendo um download... quando eu desativo uma interface PPPoE a maquina que estava saindo por aquele link interrompe o download tendo que ser necessario refazer uma reconexao para restabelecimento do download e assim ir para o outro link.

Citação:

---

Postado originalmente por rafaeloleg

Belo post, parabéns... conseguir implantar tudo nos conformes o load balance esta funcionando perfeitamente, porem o failover não esta redirecionando para o link ativo quando um dos links cai. testei com tres maquinas clientes cada uma fazendo um download... quando eu desativo uma interface PPPoE a maquina que estava saindo por aquele link interrompe o download tendo que ser necessario refazer uma reconexao para restabelecimento do download e assim ir para o outro link.

---

Meu grande, ou vc não entende nada ou quase nada de rede, pois não existe nenhum sistema que faça isso, se o link q o cara ta com o download ativo cair, com certeza o download vai cair, pois a rota/ip é outro, pois isso tem por obrigação cair a conexão daquele cliente. Aconselho vc estudar mais para não vir com perguntas absurdas e sem noção, pois isso que vc fez indica que vc não esta estudando nessa area que atua...

Amigo humildemente estou com um failover aqui em linux que faz isso, se quiser te apresento o cara que desenvolveu (Rodrigo Aguiar) ele tem o nome dele no site da mikrotik com as certificações MTCINE, MTCNA, MTCRE, MTCWE, esse mesmo sistema esta rodando em paralelo com o mikrotik, se voce não consegue imaginar tal maneira de conseguir o sistema fazer isso talvez não é apenas eu que preciso estudar... se você não tem capacidade de esclarecer duvidas de pessoas... quem dirá dominar uma ferramenta que se diz tão estudioso, creio que voce deve ser um PHD na area pela maneira que escreve ou apenas um consultor que recebe ordens e que se acha alguma coisa. O mercado não tem espaço para pessoas com esse tipo de tratamento, que com certeza ja deve ter tido problemas por causa dessa insanidade.

Citação:

---

Postado originalmente por rafaeloleg

Amigo humildemente estou com um failover aqui em linux que faz isso, se quiser te apresento o cara que desenvolveu (Rodrigo Aguiar) ele tem o nome dele no site da mikrotik com as certificações MTCINE, MTCNA, MTCRE, MTCWE, esse mesmo sistema esta rodando em paralelo com o mikrotik, se voce não consegue imaginar tal maneira de conseguir o sistema fazer isso talvez não é apenas eu que preciso estudar... se você não tem capacidade de esclarecer duvidas de pessoas... quem dirá dominar uma ferramenta que se diz tão estudioso, creio que voce deve ser um PHD na area pela maneira que escreve ou apenas um consultor que recebe ordens e que se acha alguma coisa. O mercado não tem espaço para pessoas com esse tipo de tratamento, que com certeza ja deve ter tido problemas por causa dessa insanidade.

---

Então vc é o cara mesmo, pois ate o momento vc tava falando do RouterOS e não linux, onde se tem como fazer milagres. E eu gostaria de ver esse seu linux dos milagres, duvido muito que isso exista, grande genio...

Amigo estou montando com seu tuto e agradeço muito, gostaria de saber como implantar mais 1 wan, como se fosse 4 wan + Failover... agradeço desde já.

e so seguir a mesma ideia e adicionar mais uma marcação para a nova wan

oi amigo to com probleminha tenho 3 adsl de 2 de 15 e 1 de 10 megas eu seguir o poster certinho criei os ppoe das 3 conecta a internet funciona mas o problema é q não divide as canecão fica o uso só fica na primeira wan se eu desligar a primeira wan ele passa pra wan 2 eu queria mesmo era dividir os links mi ajunda amigo já tentei de tudo