Balanceamento com NTH tendo problemas com sites de bancos

Amigos boa tarde, pessoal tenho um balanceamento rodando aqui com 2 ADSL, funcionando td perfeito, MSN, orkut, navegação porem agora tenho um cliente usando o site do Bradesco e não consegui, pois o IP muda durante a sessão de acesso ao Site. Alguem tem uma dica ai pra poder me ajudar, abaixo segue as informações de configuração do meu servidor Mikrotik

ENDEREÇAMENTO IP

Citação:

---

/ ip address
add address=189.47.176.133/24 network=189.47.176.0 broadcast=189.47.176.255 interface=ADSL01 comment="" disabled=no
add address=189.47.130.139/24 network=189.47.130.0 broadcast=189.47.130.255 interface=ADSL02 comment="" disabled=no
add address=192.168.100.1/24 network=192.168.100.0 broadcast=192.168.100.3 interface=RADIOS comment="" disabled=no

---

ROTAS

Citação:

---

/ ip route
add dst-address=0.0.0.0/0 gateway=189.47.130.1 scope=255 target-scope=10 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=189.47.130.1 scope=255 target-scope=10 routing-mark=segunda_rota comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=189.47.176.1 scope=255 target-scope=10 routing-mark=primeira_rota comment="" disabled=no

---

MANGLE

Citação:

---

/ ip firewall mangle
add chain=prerouting in-interface=RADIOS connection-state=new nth=1,1,0 action=mark-connection new-connection-mark=primeiro passthrough=yes comment="Loadbalance" disabled=no
add chain=prerouting in-interface=RADIOS connection-mark=primeiro action=mark-routing new-routing-mark=primeira_rota passthrough=no comment="" disabled=no
add chain=prerouting in-interface=RADIOS connection-state=new nth=1,1,1 action=mark-connection new-connection-mark=segunda passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=RADIOS connection-mark=segunda action=mark-routing new-routing-mark=segunda_rota passthrough=no comment="" disabled=no

---

NAT

Citação:

---

/ ip firewall nat
add chain=srcnat connection-mark=primeiro action=src-nat to-addresses=189.47.176.139 to-ports=0-65535 comment="NAT" disabled=no
add chain=srcnat connection-mark=segunda action=src-nat to-addresses=189.47.130.133 to-ports=0-65535 comment="" disabled=no

---

Abraços

Clecio

tenta direcionar os ips 200.155.84.15 e 200.155.88.15 para o mesmo link e veja se resolve. se nao resolver eu tenho uma outra lista de ips do Bradesco aqui ok? Mas acho que o problema ocorre com esses dois ips mesmo.

Abraço
Fabricio

opa amigo, você teria uma lista com ips do bb e bradesco ai?

Ola cleciorodrigo...



Esse problema é típico para TODOS os tipos de load balancing. Ou seja, não é privilegio do universo mikrotik.

O problema decorre pois os sites de bancos (conexão tcp:443) verificam se os acessos originam-se do mesmo IP (cliente).

Assim... a única forma de resolver isso é filtrar a porta tcp:443 e direcionar para APENAS um link específico.

Ao inves de ficar listando IP por IP de sites de bancos... (voce vai ficar louco e vai deixar o processador do MK.RouterOS tambem fervendo)... faz um sourcenat especifico tcp:443 para um link que voce escolher: link1 ou link2.

Ou seja:

Código :

---

/ip firewall nat add
chain=srcnat
protocol=tcp 
dst-port=443 
action=src-nat 
to-addresses=<IP DO LINK1> 
to-ports=0-65535

---

Aproveito para sugerir o uso da mesma técnica para [tcp:1863] pois o MSN tambem está verificando se a conexão parte do mesmo IP.




Abraços,

Amigo,

Eu criei uma regra no mangle direcionando todas as conexões via porta 443 para o link1 (adsl1), antes das regras de balanceamento, e acabou os problemas com o bradesco.

Segue:

;;; Rota1 - Para Bancos
chain=forward src-address=192.168.0.0/16 protocol=tcp dst-port=443 connection-state=new action=mark-connection new-connection-mark=Rota1 passthrough=yes

Pode fazer que funciona.

Caro mson77 já tinha efetuado um teste da forma que vc passo, porem não obtive sucesso. Farei o teste novamente com a sua regra e com a postada pelo limajr.

Obrigado

Clecio

Citação:

---

Postado originalmente por mson77

Ola cleciorodrigo...



Esse problema é típico para TODOS os tipos de load balancing. Ou seja, não é privilegio do universo mikrotik.

O problema decorre pois os sites de bancos (conexão tcp:443) verificam se os acessos originam-se do mesmo IP (cliente).

Assim... a única forma de resolver isso é filtrar a porta tcp:443 e direcionar para APENAS um link específico.

Ao inves de ficar listando IP por IP de sites de bancos... (voce vai ficar louco e vai deixar o processador do MK.RouterOS tambem fervendo)... faz um sourcenat especifico tcp:443 para um link que voce escolher: link1 ou link2.

Ou seja:

Código :

---

/ip firewall nat add
chain=srcnat
protocol=tcp 
dst-port=443 
action=src-nat 
to-addresses=<IP DO LINK1> 
to-ports=0-65535

---

Aproveito para sugerir o uso da mesma técnica para [tcp:1863] pois o MSN tambem está verificando se a conexão parte do mesmo IP.




Abraços,

---

limajr vou testar esse sua regra aqui!!! Depois posto os resultados

Obrigado

Clecio

Citação:

---

Postado originalmente por limajr

Amigo,

Eu criei uma regra no mangle direcionando todas as conexões via porta 443 para o link1 (adsl1), antes das regras de balanceamento, e acabou os problemas com o bradesco.

Segue:

;;; Rota1 - Para Bancos
chain=forward src-address=192.168.0.0/16 protocol=tcp dst-port=443 connection-state=new action=mark-connection new-connection-mark=Rota1 passthrough=yes

Pode fazer que funciona.

---

Ae pessoal não consegui resolver ate agora o problemas com bancos... sera que alguem tem mais alguma ideia ou uma dica de como resolvo isso, testei as dicas acima porem notei lentidão na rede com as regras aplicas.

Abraços

Clecio

Citação:

---

Postado originalmente por cleciorodrigo

Ae pessoal não consegui resolver ate agora o problemas com bancos... sera que alguem tem mais alguma ideia ou uma dica de como resolvo isso, testei as dicas acima porem notei lentidão na rede com as regras aplicas.

Abraços

Clecio

---

caro amigo, estive utilizando a regra também, e notei grande lentidão nos sites com a regra, fiz um teste depois e no lugar de Dst Port., botei o ip do site meuip.com.br em Dst. Address, e todas as vezes abria com o mesmo ip, então a regra esta funcionando (tudo que for pro ip X no caso o do site meuip.com.br sai por 1 link só.) porem notei grande lentidão para abrir o site. Sem a regra o site abre igual bala em todos os 3 links de internet.

Ola cleciorodrigo,



posso dizer que nunca tive problemas com respeito a site de bancos e nem com MSN. E, obviamente... existem varias formas de implementar isso. Mas a solução é fazer com que a conexao tcp:443 saia por apenas um link somente.


Tenho visto algumas regras de várias pessoas amigas... e me parece que quase todos colaram as regras da mesma fonte. Ou seja: Na tabela mangle tem um monte de regras... na nat idem e na filter muito mais. E confesso que tentei entender essas regras visitadas... mas cheguei a conclusão que as regras são inócuas ou sem relevancia... mas que atrapalham bem o processador da RB ou PC. Várias regras apontam para address-lists que nem existem.

Reafirmo que o caminho é esse...e qto a fazer ou não-fazer efeito vai depender do contexto como um todo.





Abraços,

A configuração abaixo são as regras aplicadas apenas estas, sem nenhum outra configuração, o que esta acontecendo é que durante o acesso ao site dos bancos os IPs são alterados, e a sessão é encerrada com o servidor, por este motivo, tentei marcar as conexões com destino na porta 443, e determinar uma rota, e tambem fazer nat nesta porta pra 1 endereço IP, porem sem sucesso, a rede fica lenta apos aplicar estas regras

ENDEREÇAMENTO IP

Citação:

---

/ ip address
add address=189.47.176.133/24 network=189.47.176.0 broadcast=189.47.176.255 interface=ADSL01 comment="" disabled=no
add address=189.47.130.139/24 network=189.47.130.0 broadcast=189.47.130.255 interface=ADSL02 comment="" disabled=no
add address=192.168.100.1/24 network=192.168.100.0 broadcast=192.168.100.3 interface=RADIOS comment="" disabled=no

---

ROTAS

Citação:

---

/ ip route
add dst-address=0.0.0.0/0 gateway=189.47.130.1 scope=255 target-scope=10 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=189.47.130.1 scope=255 target-scope=10 routing-mark=segunda_rota comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=189.47.176.1 scope=255 target-scope=10 routing-mark=primeira_rota comment="" disabled=no

---

MANGLE

Citação:

---

/ ip firewall mangle
add chain=prerouting in-interface=RADIOS connection-state=new nth=1,1,0 action=mark-connection new-connection-mark=primeiro passthrough=yes comment="Loadbalance" disabled=no
add chain=prerouting in-interface=RADIOS connection-mark=primeiro action=mark-routing new-routing-mark=primeira_rota passthrough=no comment="" disabled=no
add chain=prerouting in-interface=RADIOS connection-state=new nth=1,1,1 action=mark-connection new-connection-mark=segunda passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=RADIOS connection-mark=segunda action=mark-routing new-routing-mark=segunda_rota passthrough=no comment="" disabled=no

---

NAT

Citação:

---

/ ip firewall nat
add chain=srcnat connection-mark=primeiro action=src-nat to-addresses=189.47.176.139 to-ports=0-65535 comment="NAT" disabled=no
add chain=srcnat connection-mark=segunda action=src-nat to-addresses=189.47.130.133 to-ports=0-65535 comment="" disabled=no

---

Ola cleciorodrigo,



... apenas para reafirmar:

a regra da direcionamento tcp:443 voce colocou onde? No inicio de tabela "ip firewall nat"?
Poste a versao do seu RouterOS.


Aparentemente está tudo correto no meu ponto de vista.

Sendo assim aproveito para convidar todos os leitores a participar dessa discussão.






Abraços,

Caro mson77, sim amig esta no inicio da talela nat, é primeira regra no topo de cima para baixo, porem oq acontece é que ao acionar esta regra a navegação fika muito lenta, vc tem um exemplo da regra.

Abraços

Clecio Rodrigo

Citação:

---

Postado originalmente por mson77

Ola cleciorodrigo,



... apenas para reafirmar:

a regra da direcionamento tcp:443 voce colocou onde? No inicio de tabela "ip firewall nat"?
Poste a versao do seu RouterOS.


Aparentemente está tudo correto no meu ponto de vista.

Sendo assim aproveito para convidar todos os leitores a participar dessa discussão.






Abraços,

---

Ola cleciorodrigo,


sua afirmação de navegação lenta me parece ser extensiva... ou seja, "O TODO" passa a ficar mais lento. É isso mesmo que voce está afirmando?

Implica que uma navegação http comum ficou mais lenta?
Implica que um ftp/pop3/smtp passa a ficar mais lento apos ativação dessa regra que deveria atingir somente o protocolo tcp:443?


Novamente: Qual versao do seu RouterOS? 2.9.x? 3.x????


===================

Sem a regra NAT sobre tcp:443... o LB está como desejado? Digo... com respeito ao tráfego convencional... o tráfego de dados pelos ADSL01 e ADSL02 estão compativeis com o trafego pelo RADIOS?

Observando /interfaces...:
A soma dos TXD (ADSL01+ADSL02) ==> lembra RXD (RADIOS)?
A soma dos RXD (ADSL01+ADSL02) ==> lembra TXD (RADIOS)?







Abracos,

Caro mason boa noite,

sim a soma do trafego da interface radios, onde esta os clientes, e o trafego na interface ADSL01 e ADSL02 somados, a as 2 tem mais ou menos os mesmo consumo, e tambem nas regras do mangle a marcação é quase igual, mudando muito pouco, testei apenas o trafego http.

Abraços

Clecio

Citação:

---

Postado originalmente por mson77

Ola cleciorodrigo,


sua afirmação de navegação lenta me parece ser extensiva... ou seja, "O TODO" passa a ficar mais lento. É isso mesmo que voce está afirmando?

Implica que uma navegação http comum ficou mais lenta?
Implica que um ftp/pop3/smtp passa a ficar mais lento apos ativação dessa regra que deveria atingir somente o protocolo tcp:443?


Novamente: Qual versao do seu RouterOS? 2.9.x? 3.x????


===================

Sem a regra NAT sobre tcp:443... o LB está como desejado? Digo... com respeito ao tráfego convencional... o tráfego de dados pelos ADSL01 e ADSL02 estão compativeis com o trafego pelo RADIOS?

Observando /interfaces...:
A soma dos TXD (ADSL01+ADSL02) ==> lembra RXD (RADIOS)?
A soma dos RXD (ADSL01+ADSL02) ==> lembra TXD (RADIOS)?







Abracos,

---

Ola,



esqueça a regra de NAT tcp:443 (desative-a)... e tente fazer via MANGLE:

Código :

---

 /ip firewall mangle add chain=prerouting protocol=tcp dst-port=443 action=mark-routing  \
new-routing-mark=primeira-rota passthrough=yes comment="" disabled=no

---

Coloque essa regra no inicio da sua tabela MANGLE.

POste se:
a) Está acessando sites de BANCOS corretamente?
b) Ficou lenta a navegação como um TODO?

Por favor... realimente esse topico com informações/resultados de testes. Os ITENS (a) e (b) são 02 pontos importantes que estamos OBSERVANDO. Okay?

• QUAL VERSÃO DO SEU RouterOS?

.

Citação:

---

Postado originalmente por cleciorodrigo

Amigos boa tarde, pessoal tenho um balanceamento rodando aqui com 2 ADSL, funcionando td perfeito, MSN, orkut, navegação porem agora tenho um cliente usando o site do Bradesco e não consegui, pois o IP muda durante a sessão de acesso ao Site. Alguem tem uma dica ai pra poder me ajudar, abaixo segue as informações de configuração do meu servidor Mikrotik

ENDEREÇAMENTO IP


ROTAS


MANGLE


NAT


Abraços

Clecio

---

Brow.. vc tem que fazer uma regra direcionando tod trafego Http para sair sempre por um unico link q resolve... ip / firewall / mangle

Mson boa noite, farei o teste amanha ou segundo e posto o resultado, mais certeza na segunda =)

Estou usando o seguinte 2.9.50, e 2.9.27

Obrigado

Citação:

---

Postado originalmente por mson77

Ola,



esqueça a regra de NAT tcp:443 (desative-a)... e tente fazer via MANGLE:

Código :

---

 /ip firewall mangle add chain=prerouting protocol=tcp dst-port=443 action=mark-routing  \
new-routing-mark=primeira-rota passthrough=yes comment="" disabled=no

---

Coloque essa regra no inicio da sua tabela MANGLE.

POste se:
a) Está acessando sites de BANCOS corretamente?
b) Ficou lenta a navegação como um TODO?

Por favor... realimente esse topico com informações/resultados de testes. Os ITENS (a) e (b) são 02 pontos importantes que estamos OBSERVANDO. Okay?

• QUAL VERSÃO DO SEU RouterOS?

.

---

Farei o teste amigo muito obrigado

abraços

Clecio

Citação:

---

Postado originalmente por Shturbo Internet

Brow.. vc tem que fazer uma regra direcionando tod trafego Http para sair sempre por um unico link q resolve... ip / firewall / mangle

---

ate hj nada em clecio, fala serio, vamos tentar resolver isso aqui, na verdade mesmo marcando no mangle dentro do balance acho que nao vai dar certo, tem que marcar os pacotes antes de chegar no balance, aqui eu fiz o seguinte:
servidor ---------- saida wireless
servidor ---------- rede interna
servidor----------- link balance
servidor------------link proxy

marcando os pacotes no mangle do servidor estou pondo rota no gateway mark=pacote mas mesmo assim nao estou conseguindo direcionar esses pacotes para o servidor proxy.

obs: minha ideia eh enviar os pacotes http msn e tals para o servidor proxy que esta o link dedicado e deixando o lixo para o balance.

o mais interresante eh o seguinte, na rede interna funciona blz...vai entender... ne...:(
se quizer posto aqui o script que estou usando....

problema resolvido.

ip firewall mangle
chain=prerouting protocol=tcp dst-port=80 action=mark-routing new-routing-mark=rota_http passthrough=yes
chain=prerouting routing-mark=rota_http action=mark-routing new-routing-mark=rota_http passthrough=yes

ip route
add gateway=seu gateway mark=rota_http

pulo do gato:
se adicionar essa regra no servidor e tiver rodando hotspot na interface onde deseja marcar os pacotes entao eh necessario desmarcar o proxy transparente no users profiles... abraços

Pra mim funcionou aqui desse jeito, na tabela mangle criei a marcação da rota como bancos e na tabela Nat criei um Nat pra rota default que ja existe lá em ip routes só que marcando a tabela "bancos" dessa forma funcionou todos os bancos aqui:

ip firewall mangle
add chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=bancos passthrough=no comment="bancos" disabled=no

ip firewall nat
add chain=srcnat routing-mark=bancos action=masquerade comment="Bancos" disabled=no

Espero ter ajudado!!

Amigo, me interessei no seu LB, como ele funciona?
vc tem que adicionar os gateways manualmente para cada cliente, ou ele é automático?

Citação:

---

Postado originalmente por cleciorodrigo

Amigos boa tarde, pessoal tenho um balanceamento rodando aqui com 2 ADSL, funcionando td perfeito, MSN, orkut, navegação porem agora tenho um cliente usando o site do Bradesco e não consegui, pois o IP muda durante a sessão de acesso ao Site. Alguem tem uma dica ai pra poder me ajudar, abaixo segue as informações de configuração do meu servidor Mikrotik

ENDEREÇAMENTO IP


ROTAS


MANGLE


NAT


Abraços

Clecio

---

Amigos,
Estou tentando fazer um LoadBalance a cerca de uns 3 dias... rs.. to meio perdido.. já li bastante coisa no fórum e este post foi até agora o mais específico para o meu caso. Olhei as configurações do nosso amigo Clecio, que abriu o post, e fiz exatamente igual (claro que adaptando à minha rede), mas não consigo fazer o balanceamento funcionar.
Entretanto, vale dizer que há alguns ítens diferentes na minha rede:
- tenho 3 links dedicados de 2Mbs da Telefonica, que já estão balanceados no meu roteador, então utilizo em meu servidor um IP público e fixo por onde já trafego os 6Mbs.
- estou adicionando em minha rede + 2Mbs de outra prestadora, que também me fornecerá um IP público e fixo.
- preciso juntar esses 6Mb que já tenho com mais esses 2Mb novos no meu server Mk.
- meu pc que está com Mk só está com 2 placas de rede: uma para clientes e outra para o link. Estou adicionando os dois IPs públicos dos links na mesma interface.. será que isso pode estar impedindo o balanceamento de funcionar?
- utilizo PPPoE para os clientes... teria algum problema?

Serei muito grato a quem puder me ajudar... estou realmente muito perdido...
Obrigado a todos,
Att
Ricardo

Amigo mande o seguinte aqui pra nois

Link 1
IP
Mascara
Gateway

Link 2
IP
Mascara
Gateway

Servidores de DNS
DNS
DNS

Clientes
Range do Pool PPPoE

Abraços

Clecio

Citação:

---

Postado originalmente por ricardofjayme

Amigos,
Estou tentando fazer um LoadBalance a cerca de uns 3 dias... rs.. to meio perdido.. já li bastante coisa no fórum e este post foi até agora o mais específico para o meu caso. Olhei as configurações do nosso amigo Clecio, que abriu o post, e fiz exatamente igual (claro que adaptando à minha rede), mas não consigo fazer o balanceamento funcionar.
Entretanto, vale dizer que há alguns ítens diferentes na minha rede:
- tenho 3 links dedicados de 2Mbs da Telefonica, que já estão balanceados no meu roteador, então utilizo em meu servidor um IP público e fixo por onde já trafego os 6Mbs.
- estou adicionando em minha rede + 2Mbs de outra prestadora, que também me fornecerá um IP público e fixo.
- preciso juntar esses 6Mb que já tenho com mais esses 2Mb novos no meu server Mk.
- meu pc que está com Mk só está com 2 placas de rede: uma para clientes e outra para o link. Estou adicionando os dois IPs públicos dos links na mesma interface.. será que isso pode estar impedindo o balanceamento de funcionar?
- utilizo PPPoE para os clientes... teria algum problema?

Serei muito grato a quem puder me ajudar... estou realmente muito perdido...
Obrigado a todos,
Att
Ricardo

---

Obrigado pela atenção amigo. Segue abaixo o que vc solicitou:

Link 1
IP 201.63.25.254
Mascara 255.255.255.252
Gateway 201.63.25.253

Link 2
IP 200.196.84.10
Mascara 255.255.255.0
Gateway 200.196.84.1

Servidores de DNS
DNS 201.63.25.253
DNS 200.196.66.30

Clientes
Range do Pool PPPoE: 30.20.10.0/24



Estive pensando.. como meus links são de temanhos diferentes.. será que seria melhor eu balancear por serviços, isto é, destinar algumas portas para o link2?

Mais uma vez muito obrigado,
Abs

Estou analisando este post:

https://under-linux.org/forums/mikro...e-2-links.html

referente ao balanceamento por serviços.... estou até criando as regras... e até agora está funcionando.. mas o problema é que não sei se realmente está saindo pelo outro link, devido ao fato de estar td na mesma eth e não ter como eu ver o tráfego separado...

Citação:

---

Postado originalmente por ricardofjayme

Estou analisando este post:

https://under-linux.org/forums/mikro...e-2-links.html

referente ao balanceamento por serviços.... estou até criando as regras... e até agora está funcionando.. mas o problema é que não sei se realmente está saindo pelo outro link, devido ao fato de estar td na mesma eth e não ter como eu ver o tráfego separado...

---

essa forma ae acima normalmente eh feita antes do balance para poder rodar os sites seguros e entre outros, e detalhe desse tipo de balance postado pelo clecio amigao meu ae, estudei um pouco sobre o script e consegui rodar links de operadoras distintas e de velocidades diferentes tambem, basta somente por exemplo se 2 link de 2 megas e 1 de 4 megas, por 1 regra pra cada link fazendo marcacao por igual no caso seria 3 links 3 regras no mangle, adicionando 1 regra a mais e dando a mesma rota para o link de 4 megas entao seria o seguinte, para melhor entender, nesse script estou usando 4 links 3 de 2 megas e 1 de 8 megas:


0 chain=prerouting in-interface=Proxy connection-state=new nth=5,1,0
action=mark-connection new-connection-mark=primeiro passthrough=yes
1 chain=prerouting in-interface=Proxy connection-mark=primeiro
action=mark-routing new-routing-mark=primeira_rota passthrough=no
2 chain=prerouting in-interface=Proxy connection-state=new nth=5,1,1
action=mark-connection new-connection-mark=segundo passthrough=yes
3 chain=prerouting in-interface=Proxy connection-mark=segundo
action=mark-routing new-routing-mark=segunda_rota passthrough=no
4 chain=prerouting in-interface=Proxy connection-state=new nth=5,1,2
action=mark-connection new-connection-mark=terceiro passthrough=yes
5 chain=prerouting in-interface=Proxy connection-mark=terceiro
action=mark-routing new-routing-mark=terceira_rota passthrough=no
6 chain=prerouting in-interface=Proxy connection-state=new nth=5,1,3
action=mark-connection new-connection-mark=quarto passthrough=yes
7 chain=prerouting in-interface=Proxy connection-mark=quarto
action=mark-routing new-routing-mark=quarta_rota passthrough=no
8 chain=prerouting in-interface=Proxy connection-state=new nth=5,1,4
action=mark-connection new-connection-mark=quinto passthrough=yes
9 chain=prerouting in-interface=Proxy connection-mark=quinto
action=mark-routing new-routing-mark=quinta_rota passthrough=no
10 chain=prerouting in-interface=Proxy connection-state=new nth=5,1,5
action=mark-connection new-connection-mark=sexto passthrough=yes
11 chain=prerouting in-interface=Proxy connection-mark=sexto
action=mark-routing new-routing-mark=sexta_rota passthrough=no


ip route


2 ADC dst-address=10.110.0.0/16 pref-src=10.110.0.2 interface=wlan0 scope=10 target-scope=0
3 ADC dst-address=10.111.0.0/16 pref-src=10.111.0.2 interface=wlan1 scope=10 target-scope=0
4 ADC dst-address=10.112.0.0/16 pref-src=10.112.0.2 interface=wlan2 scope=10 target-scope=0
5 ADC dst-address=10.113.0.0/24 pref-src=10.113.0.2 interface=wlan3 scope=10 target-scope=0
6 A S dst-address=0.0.0.0/0 gateway=10.111.0.1 interface=wlan1 gateway-state=reachable scope=255 target-scope=10
routing-mark=segunda_rota
7 A S dst-address=0.0.0.0/0 gateway=10.112.0.1 interface=wlan2 gateway-state=reachable scope=255 target-scope=10
routing-mark=terceira_rota
8 A S dst-address=0.0.0.0/0 gateway=10.110.0.1 interface=wlan0 gateway-state=reachable scope=255 target-scope=10
routing-mark=primeira_rota
9 A S dst-address=0.0.0.0/0 gateway=10.113.0.1 interface=wlan3 gateway-state=reachable scope=255 target-scope=10
routing-mark=quarta_rota
10 A S dst-address=0.0.0.0/0 gateway=10.113.0.1 interface=wlan3 gateway-state=reachable scope=255 target-scope=10
routing-mark=sexta_rota
11 A S dst-address=0.0.0.0/0 gateway=10.113.0.1 interface=wlan3 gateway-state=reachable scope=255 target-scope=10
routing-mark=quinta_rota
12 A S dst-address=0.0.0.0/0 gateway=10.112.0.1 interface=wlan2 gateway-state=reachable scope=255 target-scope=10

deu pra entender ae ?? dessa forma o peso maior fica em cima do 10.113.0.1, qualquer duvida pergunte pois nao sei se compliquei ou expliquei algo por aqui :idea:
abraços

nao consegui entender direito o nth
aqui eu tenho 3 links de 2mb, usei nth=2,1,0, nth=2,1,1 e nth=2,1,2
aparentemente está balanceando ok, usa parelho os 3 links, acompanhei o uso por snmp nos modems, só q tem horas que parece q trava tudo, estou usando mk 2.9.27

depois de ficar meio travado abre umas paginas rapido e depois volta a se perder

minhas regras:
/ip firewall mangle
0 chain=prerouting in-interface=bridge1 connection-state=new nth=2,1,0 action=mark-connection new-connection-mark=link1 passthrough=yes
1 chain=prerouting in-interface=bridge1 connection-mark=link1 action=mark-routing new-routing-mark=link1 passthrough=no
2 chain=prerouting in-interface=bridge1 connection-state=new nth=2,1,1 action=mark-connection new-connection-mark=link2 passthrough=yes
3 chain=prerouting in-interface=bridge1 connection-mark=link2 action=mark-routing new-routing-mark=link2 passthrough=no
4 chain=prerouting in-interface=bridge1 connection-state=new nth=2,1,2 action=mark-connection new-connection-mark=link3 passthrough=yes
5 chain=prerouting in-interface=bridge1 connection-mark=link3 action=mark-routing new-routing-mark=link3 passthrough=no


o resto está como todos estao fazendo nos posts anteriores

Citação:

---

Postado originalmente por evil_inside

nao consegui entender direito o nth
aqui eu tenho 3 links de 2mb, usei nth=2,1,0, nth=2,1,1 e nth=2,1,2
aparentemente está balanceando ok, usa parelho os 3 links, acompanhei o uso por snmp nos modems, só q tem horas que parece q trava tudo, estou usando mk 2.9.27

depois de ficar meio travado abre umas paginas rapido e depois volta a se perder

minhas regras:
/ip firewall mangle
0 chain=prerouting in-interface=bridge1 connection-state=new nth=2,1,0 action=mark-connection new-connection-mark=link1 passthrough=yes
1 chain=prerouting in-interface=bridge1 connection-mark=link1 action=mark-routing new-routing-mark=link1 passthrough=no
2 chain=prerouting in-interface=bridge1 connection-state=new nth=2,1,1 action=mark-connection new-connection-mark=link2 passthrough=yes
3 chain=prerouting in-interface=bridge1 connection-mark=link2 action=mark-routing new-routing-mark=link2 passthrough=no
4 chain=prerouting in-interface=bridge1 connection-state=new nth=2,1,2 action=mark-connection new-connection-mark=link3 passthrough=yes
5 chain=prerouting in-interface=bridge1 connection-mark=link3 action=mark-routing new-routing-mark=link3 passthrough=no


o resto está como todos estao fazendo nos posts anteriores

---

cara, com essa versão do mikrotik é duro, hein?

não por ser pirata, mas pelo tanto de bug existente.

as vezes as configurações podem até estar corretas, mas por algum bug no sistema elas não funcionam.

Citação:

---

Postado originalmente por evil_inside

nao consegui entender direito o nth
aqui eu tenho 3 links de 2mb, usei nth=2,1,0, nth=2,1,1 e nth=2,1,2
aparentemente está balanceando ok, usa parelho os 3 links, acompanhei o uso por snmp nos modems, só q tem horas que parece q trava tudo, estou usando mk 2.9.27

depois de ficar meio travado abre umas paginas rapido e depois volta a se perder

minhas regras:
/ip firewall mangle
0 chain=prerouting in-interface=bridge1 connection-state=new nth=2,1,0 action=mark-connection new-connection-mark=link1 passthrough=yes
1 chain=prerouting in-interface=bridge1 connection-mark=link1 action=mark-routing new-routing-mark=link1 passthrough=no
2 chain=prerouting in-interface=bridge1 connection-state=new nth=2,1,1 action=mark-connection new-connection-mark=link2 passthrough=yes
3 chain=prerouting in-interface=bridge1 connection-mark=link2 action=mark-routing new-routing-mark=link2 passthrough=no
4 chain=prerouting in-interface=bridge1 connection-state=new nth=2,1,2 action=mark-connection new-connection-mark=link3 passthrough=yes
5 chain=prerouting in-interface=bridge1 connection-mark=link3 action=mark-routing new-routing-mark=link3 passthrough=no


o resto está como todos estao fazendo nos posts anteriores

---

qual modem vc esta usando ? pois tenho notado nesse tipo de balance que quando 1 dos modens trava a navegacao fica lenta, pq o trafego tenta sair pelo modem travado dando perda no pacote, mas no proximo pacote consegue resposta pois o outro modem esta de pe, avendo trafego em todos os modens fica normal o balance. esperimenta usar os speedtremm 4200 que eh show de bola. abraços

tenho uma rb aqui c/ mikrotik 3, vou configurar e fazer com ela p/ testar
uso modems speedstream 4200, quando usava eles separados nunca teve problema de travamento