Versão Imprimível
Boa tarde
Tenho um balance PCC que está rodando redondinho, porem essa semana percebi que o Link 1 que é o que sai as conexões https e sites do loopback, está topando.
Queria deixar o 1 link fora do balanceamento, s com as solicitações https e os endereços de loopback.
Deixa eu tentar explicar melhor. no balance PCC, ele paga a rota 1 para sair o https, e sai também as conexões de balanceamento
Digamos que tenho 2 links
o peso ficaria 50% para cada link no balanceamento certo? so que o que está como primeiro alem dele receber os 50% do balanceamento ele aida recebe as solicitações de conexões https.
Link 1 (50% do balance) + ( solicitações https e os ip setados no loopback)
Link 2 (50% do balance)
Dai o link 1 fica topando deixando os sites https lentos. acho que expliquei melhor
rsrsrs
Troca o Balance, diz quem um tal de balance PCC 2020, que balanceia https para todos os links, "DIZEM".
Sem ironia agora, resume quantos links você tem, se tem 2 apenas o https não vai pesar tanto, se tem vários, aew o bicho pega.
Troque isso por um balanceamento por rotas e fique sossegado pelo resto de sua vida.
Espero ter ajudado.
Bom tenho balance com 8 Links e com 1 dedicado, em perfeita harmonia, me desculpe descorda mais qualquer forma de dividir o trafego, visando dividir a carga dos participantes é um BALANCEAMENTO.
Meu balance, todo cliente pode acessar as 9 wans, sem mudança para o mesmo...
Esse link é o Básico do Básico.
http://wiki.mikrotik.com/wiki/Load_B...tiple_Gateways
Se a própria mikrotik chama isso de BALANCE, quem sou eu para discorda.
Ps : Não sou vendedor de balance ok.
Grato.
No momento o link7 esta parado, por isso está desativado
O link 10 (tentei não sei se ta certo) saindo so hpps e loopback
/ip firewall mangle
add chain=prerouting comment="acesso antenas" dst-address-list=controle \
in-interface=local
add chain=prerouting comment="fora balnce" dst-address-list=loopback \
in-interface=local
add chain=prerouting comment="HTTPS FORA DO LOADBALACED - PS3 - TCP" dst-port=\
1723,3074-3660,5223-6999,10029,14020,53346 in-interface=local protocol=tcp
add chain=prerouting comment="HTTPS FORA DO LOADBALACED - PS3 - TCP" dst-port=\
3659,10000-10099,42127 in-interface=local protocol=tcp
add chain=prerouting comment="HTTPS FORA DO LOADBALACED - PS3 - UDP" dst-port=\
1723,3074-3660,5223-6999,10029,14020,53346 in-interface=local protocol=udp
add chain=prerouting comment="HTTPS FORA DO LOADBALACED - PS3 - UDP" dst-port=\
3074,3659,6000 in-interface=local protocol=udp
add action=jump chain=prerouting comment=######################### \
connection-mark=no-mark in-interface=local jump-target=policy_router
add action=mark-connection chain=prerouting comment=\
"####################Via Fibra############" connection-mark=no-mark \
in-interface=pppoe-out1 new-connection-mark=wlan_01_conn
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out2 new-connection-mark=wlan_02_conn
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out3 new-connection-mark=wlan_03_conn
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out4 new-connection-mark=wlan_04_conn
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out5 new-connection-mark=wlan_05_conn
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out6 new-connection-mark=wlan_06_conn
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out7 new-connection-mark=wlan_07_conn
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out8 new-connection-mark=wlan_08_conn
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=pppoe-out9 new-connection-mark=wlan_09_conn
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=\
yes in-interface=pppoe-out10 new-connection-mark=wlan_10_conn
add action=mark-routing chain=prerouting comment=\
"####################Via Fibra############" connection-mark=wlan_01_conn \
new-routing-mark=wlan_01_trafic src-address=172.16.0.0/24
add action=mark-routing chain=prerouting connection-mark=wlan_02_conn \
new-routing-mark=wlan_02_trafic src-address=172.16.0.0/24
add action=mark-routing chain=prerouting connection-mark=wlan_03_conn \
new-routing-mark=wlan_03_trafic src-address=172.16.0.0/24
add action=mark-routing chain=prerouting connection-mark=wlan_04_conn \
new-routing-mark=wlan_04_trafic src-address=172.16.0.0/24
add action=mark-routing chain=prerouting connection-mark=wlan_05_conn \
new-routing-mark=wlan_05_trafic src-address=172.16.0.0/24
add action=mark-routing chain=prerouting connection-mark=wlan_06_conn \
new-routing-mark=wlan_06_trafic src-address=172.16.0.0/24
add action=mark-routing chain=prerouting connection-mark=wlan_07_conn \
new-routing-mark=wlan_07_trafic src-address=172.16.0.0/24
add action=mark-routing chain=prerouting connection-mark=wlan_08_conn \
new-routing-mark=wlan_08_trafic src-address=172.16.0.0/24
add action=mark-routing chain=prerouting connection-mark=wlan_09_conn \
new-routing-mark=wlan_09_trafic src-address=172.16.0.0/24
add action=mark-routing chain=prerouting connection-mark=wlan_10_conn disabled=\
yes new-routing-mark=wlan_10_trafic src-address=172.16.0.0/24
add action=mark-routing chain=output comment=\
"#################Via Fibra############" connection-mark=wlan_01_conn \
new-routing-mark=wlan_01_trafic
add action=mark-routing chain=output connection-mark=wlan_02_conn \
new-routing-mark=wlan_02_trafic
add action=mark-routing chain=output connection-mark=wlan_03_conn \
new-routing-mark=wlan_03_trafic
add action=mark-routing chain=output connection-mark=wlan_04_conn \
new-routing-mark=wlan_04_trafic
add action=mark-routing chain=output connection-mark=wlan_05_conn \
new-routing-mark=wlan_05_trafic
add action=mark-routing chain=output connection-mark=wlan_06_conn \
new-routing-mark=wlan_06_trafic
add action=mark-routing chain=output connection-mark=wlan_07_conn \
new-routing-mark=wlan_07_trafic
add action=mark-routing chain=output connection-mark=wlan_08_conn \
new-routing-mark=wlan_08_trafic
add action=mark-routing chain=output connection-mark=wlan_09_conn \
new-routing-mark=wlan_09_trafic
add action=mark-routing chain=output connection-mark=wlan_10_conn disabled=yes \
new-routing-mark=wlan_10_trafic
add action=mark-connection chain=policy_router comment=\
"########### DIVIDIO PELO NUMERO DE LINHAS" dst-address-type=!local \
new-connection-mark=wlan_01_conn per-connection-classifier=\
both-addresses-and-ports:10/0
add action=mark-connection chain=policy_router dst-address-type=!local \
new-connection-mark=wlan_02_conn per-connection-classifier=\
both-addresses-and-ports:10/1
add action=mark-connection chain=policy_router dst-address-type=!local \
new-connection-mark=wlan_03_conn per-connection-classifier=\
both-addresses-and-ports:10/2
add action=mark-connection chain=policy_router dst-address-type=!local \
new-connection-mark=wlan_04_conn per-connection-classifier=\
both-addresses-and-ports:10/3
add action=mark-connection chain=policy_router dst-address-type=!local \
new-connection-mark=wlan_05_conn per-connection-classifier=\
both-addresses-and-ports:10/4
add action=mark-connection chain=policy_router dst-address-type=!local \
new-connection-mark=wlan_06_conn per-connection-classifier=\
both-addresses-and-ports:10/5
add action=mark-connection chain=policy_router dst-address-type=!local \
new-connection-mark=wlan_07_conn per-connection-classifier=\
both-addresses-and-ports:10/6
add action=mark-connection chain=policy_router dst-address-type=!local \
new-connection-mark=wlan_08_conn per-connection-classifier=\
both-addresses-and-ports:10/7
add action=mark-connection chain=policy_router dst-address-type=!local \
new-connection-mark=wlan_09_conn per-connection-classifier=\
both-addresses-and-ports:10/8
add action=mark-connection chain=policy_router disabled=yes dst-address-type=\
!local new-connection-mark=wlan_10_conn per-connection-classifier=\
both-addresses-and-ports:10/9
[admin@Load_AHT] /ip firewall mangle>
nao se usa address list o arthur sabe que estou dizendo
Anexo 55630 Anexo 55631
Como seria então?
@Fabinhosouza o mesmo pacote que sai por um link ele tem que voltar pelo mesmo sem deixar ele escolher assim o ssl e o https nao terá problemas, nem com jogos
2 regras vc resolve
marca no mangle e cria uma rota para marcação mas antes refaça seu pcc eliminando o link1
use este exemplo mas fazendo o mesmo método mas por porta
http://wiki.mikrotik.com/wiki/Load_B...tiple_Gateways
mas ai nao é pcc @deson00 e sim politica de rota, não existe qualidade performática com isto
pcc para 2 links se us 3 regras de mangle somente e pronto, não terá problema com nada, agora ficar incrementando colocando frescuras vc terá muito erro
@Acronimo
Bom dia Hj está configurado assim. Tipo as conexões https e os endereços que colocamos em Firewall\ address list estão saindo só por um link.
isto vc satura um link e nao tem performance pois nao esta usando pcc e sim balanceamento em politica de rota
Acredito estar equivocado @Acronimo o que ele quer pelo que entendi é usar um link para https e alguns serviços que precisa estar fora e o resto continuar com balanceamento pcc normal, o que falei procede da melhor forma, nao disse para usar o script passado mas sim pegar a ideia.Citação:
Postado originalmente por Acronimo
sim @deson00 se vc seta https para sair por um link, ai pense comigo, youtube e facebook é https neste vem uma enxurrada de requisições para estes dois ja que estes é o que é mais usado pelo usuarios
o correto não é usar desta forma, usa quem quer, dou a ideia de não usar
Poxa eu não consigo entender, de onde vocês tiram, que somente PCC é balance, essa de performático foi foda...
Performático = a rede funcionar bem...
Não uso pcc, uso rotas, todos meus links tem performance de no minimo 50% equiparado ao próximo, uns com mais usuário, outros com menos.
Adsl instável, Mais não deixa de ser balanceamento e funciona melhor que pcc até em rendimento.
Ps : Pcc é bom pra quem tem Adsl "dedicado".
@Fael cada um usa o que achar que deve amigo, se usa por rota, se usa por ospf se usa por ibgp se usa por caralho de asa voando o problema é de quem usa, eu falei o que é, adsl é instável sim, por isto se utiliza vários links cada um usa o que achar que deve, agora se é tao bom ai, explica detalhadamente para o amigo que deseja fazer,
lembrando que vc deve ter aprendido a pouco tempo sobre o que é politica de rota ou pcc ou o que for,
eu aprendi a 10 anos atras o que seria load balance em slackware na época fazia na unha no slack 7 depois de alguns anos veio o mikrotik e pessoal começou a fazer, eu o m4d3 dentre outros contribuímos logo no inicio que pcc começou a ficar popular, colocamos tutoriais prints, etc, mas o seu é 100% nao existe nada performático né, realmente vc deve estar certo, não deve existir, meus professores na universidade deveriam estar errado ou aprenderam errado,
Eu não preciso explicar detalhadamente amigo (Não to vendendo um produto), mais não suporto mais ler, a que meu pcc 2020 faz não sei o que, a que meu pcc deixa até seu links mais performático, a que meu pcc faz magia...
Repito, Não to vendendo o produto, estou aqui para ajudar, você diz que politica de rotas não é balanceamento performático, é o mesmo que apagar os seus 10 anos, você não pode afirma isso sem conhecer o cenário a qual ele esta sendo aplicado.
Com todo respeito irmão, você pode ter 30 anos de BALANCE, mais deve ta sempre disposto a aprender, assim como eu tenho menos de 2 anos na área e estou aberto a novidades e professores de faculdade também são seres humanos vulneráveis a falhas.
E Meu balance não é performático não, mais atende minhas necessidade. Muitas vezes performance com instabilidade pode ser deixado de lado para Estabilidade com menor performance :0 não é verdade ?
Não posso dizer pra ele detalhadamente, afinal isso é um fórum que todos devem ajudar a todos e não se transforma né um simples comercio.
Ensine o Milagre, mais não fale o nome do santo...
Cada caso um caso não é atoa que existe todas estas formas de configuração, cada um se aplica a um senário diferente, do contrario todos faríamos igual e nao existiria tudo isso que sabemos que existe.
Vamos focar no post apenas.
so um conselho, dividir a rede por rotas ou seja um grupo de cliente sai pelo link 1 e outro grupo sai pelo link 2 não é correto, quem faz isto é quem não sabe o que é rede não sabe o q é perfomance de rede, temos um BGP full route com 2 operadoras e nisto sim 1200 clientes sai por uma operadora e 1300 por outra, fazendo isto é rota BGP IBGP, load balance nao se usa isto load balance se usa 3 marcações para 2 links
se quer aprender este tutorial lhe dará uma base de como é
https://under-linux.org/showthread.php?t=151067
o amigo acima nao sabe o que é ter performance de rede, lembrando que hoje estas redezinhas qualquer porcaria roda, se coloca ip errado o negocio roda pois o software é bem aplicado, mas nao que o técnico sabe muito, amigo @Fael isto é um forum, poste sua contribuição amigo? algum tutorial ou algum post qualificado
cada um que aparece aqui, por isto que o under ta cada dia pior, so existe gente palpiteira que mau sabe o que realmente é rede ou a definição do que se trata
cada cenario é individual, usar algo por que como vc fala "ta otimo" se ta otimo tem como ficar melhor ainda
faço sim ballance de perfomance o @Arthur Bernandes sabe que se me procurar tem o prazer em ajudar, agora estes carinhas que se acham sabe tudo por que a redezinha deles rodam alguma coisinha e se julgam rede 100% eu desprezo
isto é ballance
e não gambiarras por rotas
Anexo 55640 Anexo 55641 Anexo 55642 Anexo 55643 Anexo 55644 Anexo 55645 Anexo 55646 Anexo 55647 Anexo 55648 Anexo 55649 Anexo 55650
Ixi amigo @Acronimo , ta nervoso ? Fique nervoso não cara o fórum é pra descontrair e aprender e também ensinar (No Minimo para mim)...
Talvez o Under teja ruim mesmo (Pra você), pois aqui ninguém é dono da razão.
E Por favor trate os participantes com respeito, né momento algum te tratei com falta de respeito, Não é porque tem mais tempo de rede ou fórum sua forma de trabalho ou pensar sera melhor que a dos outros participantes do fórum.
As fotos que posto não dizem nada e não precisa postar 10 mensagens para falar algo, que poderia ser feito né uma unica postagem, Isso é FLOOD.
No Mais me retiro do tópico pois como sou "novato" e palpiteiro e nem sei o que é rede como diz o amigo Acronimo, não cabe a mim tenta ajudar o dono do tópico que com certeza não quer COMPRAR o super balance aprimorado em 10 anos ...
Humildemente desculpas, se deixei o companheiro irritado e Fim a discussão.
Boa noite amigos, o load pcc funcionava muito bem, tendo uma regra para tirar todo https para sempre sair pelo principal link, mas agora com a mudança do youtube para https, esta ficando complicado, pq ai o uso do link principal vai lá em cima, a solução que achei aki foi na regra que joga o https somente para um link criar uma exceção e marcar via addres list os ip´s do youtube, ai assim ele sai por todos os link, mas isso é uma gambiarra danada, rs, será que alguém tem uma melhor solução ???
nao estou vendendo cara, apenas estou informando que ele pode fazer sem precisr usar politicas de rotas, se ele desejar saber como se faz so em procurar nao irei ensinar como faz mas irei dar um rumo pra ele
Boa tarde amigo , da uma luz ai sobre política de rotas, quero melhorar meu load.
Obrigado
seu load nao melhora com politica de rota, isto nao é load
Pessoal, Desculpa minha ausência, estava um pouco afastado das atividades. Vendo as respostas de vcs vieram as duvidas
@Acronimo
Vc postou esse link https://under-linux.org/showthread.php?t=151067 vc não tria ele mais atualizado não?
Outra na opçãoper-connection-classifier vc colocou 6/0 6/1 porque não poderia ser 2/ e 2/1?
Tem como vc passar o seu skype?
Não use o balance do link é muito defasado para os dias de Hoje, pode usar por rotas que é balance sim, não sou eu que to falando é a MIKROTIK.
Caso opte por um pcc, não tem problema, apenas retire o nat do concentrador para poder parar de usar a gambiarra de https em apenas 1 Link.
Ps : PCC 100% apenas em adsl estáveis e com mesmo remote address.
Bom dia @Fael
Quando vc se refere a balanceamento por portas vc se refere a marcação per-connection-classifier? Hoje uso both addresses and ports ai vc fala para colocar both ports???
Quando vc fala em remover os nat, vc se refere as regas dos mascaramentos dos pppoes? Tenho que remover de todos os links?
Not.
per-connection-classifier é PCC
Eu não disse portas e sim ROTAS...
Sobre o Nat, Não é isso, o mascaramento deve existir, apenas tem que ser no local correto, se usar 2 rbs, remova ele do concentrador.
Leia o tópico como um todo que la em cima esta o que eu disse...
Seus adsl são estáveis (Sem variação brusca entre um e outro durante o dia) ?
Você usa duas Rbs ?
Seus adsl são estáveis (Sem variação brusca entre um e outro durante o dia) ?
-Sim, quanto testamos individuais eles tem a velocidade contratada
Você usa duas Rbs ?
-Sim, uma que faz o "balanceamento" e a outra que fica os clientes
Quando vc fala concentrador, vc fala de clientes ou concentrador de links
Então o PCC que eu uso não eh o balanceamento que vc está se referindo.
Quando vc fala por rotas vc diz um grupo de clientes vai por um link, o outro pelo 2 link? em caso de queda de um link?
nao existe este negocio de tirar nat de nada, faça um pcc, se vai usar politica de rota divida sua rede em 2 blocos de ips, e em ip/route vc coloca clientes do bloco A vai siar por um link, clientes do bloco B sai por outro, nao existe gambiarras de https, existe estudo correto, e aplicação correta, mas pelo visto o senhor @Fael não sabe nada do que fala, apenas um curioso de forum dando palpite errado, estude para antes postar, gambiarras com 2 links é usar politica de rota baseada em mangle sito é ridiculo,
se tem a solução senhor @Fael faça ai um tutorial, se não tem, PARE DE DAR PALPITE ERRADO, POR QUE PELO VISTO O SENHOR AINDA TEM QUE APRENDER MUITO O QUE É REDE E O QUE É MIKROTIK
ps, hoje qualquer meia boca coloca uma rb, pega um tutorial e acha que é um profissional qualificado em vir no under e sair falando, MAS FALAM 90% MERDA, 10% DE INCERTEZAS
Citação:
Postado originalmente por Fael
isto aqui é balance cara, nao porcaria de gambiarras, se nao sabe o que é ballance sem problema de https, poste sua solução se naõ sabe, desculpe mas não de palpite errado, que to vendo que vc so fala merda sem saber o que é, se desejar tenho material de mikrotik, e vamos ministrar alguns treinamentos agora no MUM, aparece la pra aprender um pouco
(ballance se aprende no treinamento inicial MTCNA Mikrotik, do qual ministramos treinamentos com diversos pareceiros)
olha o mangle, enxuto sem papagaiada de curiosos, muito menos dos famosos control+c control+v
Anexo 55837
Eu fazer tutorial, pra que amigo ? deixo para os "experts" como você...
Você ta precisando de grana é ?
Veja suas postagens, só envolve balance balance balance...
Profissional certificado não precisa de serviços migalhas não.
Infelizmente não posso ta presente no MUM, mais quando voce ir la ver se não deixa a "Humildade" em casa, pois se esquecer pode ter pessoas la pra deixar o Sr no Chinelo, Sr Sabetudo.
Ofereça seus serviços ao dono do tópico, ou então pare de floodar o fórum com essa foto inútil do balance "super, hiper, performático"...
ok amigo, vai la cuidar da sua redezinha com politica de rota com mangle, sem nat, kkkk
detalhe, se é tão bom responda o amigo, por MP falando o que ele deve fazer
estou errado @fabinhonsouza
vc não faz tutorial de nada cara por que vc não sabe merda alguma, fez uma coisinha ou outra no mikrotik e resolveu falar uqe funciona, CARA ATÉ LATA DE OLEO COM CONECTOR FUNCIONA COM ANTENA, entao pare de dar uma que faz e acontece, vc ainda ta começando tem muito que levar na cara no ramo de provedor,
desculpe amiguinho, mas tenho uma rede com 1500 usuarios neste momento online, pra poder administrar, e não terei tempo pra discutir com parasitas de forum que da palplite errado e não sabe o que é quebrar uma rota,
abraços ai a todos, encerro por aqui, se alguem tiver duvida como se faz me chame por MP como o amigo @fabinhonsouza e terei todo o prazer de explicar certinho, agora postar aqui alguma coisa para parasitas como este senhorzinho ai acima copiar e colar não farei
Mais uma vez, repito, Não preciso ofender ninguém aqui, procure ser mais humilde, Não preciso fazer tutorial (Tem tantos na net), nem tenho tempo pra isso, mais seu nível de debate aqui é deprimente...
Ja que você faz questão de querer esnobar, 1500 Usuários pra cuidar, falou tudo CUIDAR, Mole mole gozar com que é do outro kkk...
Quem tem esse porte de rede não fica pedindo 300 pilas por um balance, nem mendigando no facebook que o pessoal não paga.
Bola pra frente meu filho, você diz ser o expert hoje e não se esqueça disso no amanha, a vida segue.
E Contribuindo com o amigo @Fabinhosouza que não vai precisar pagar 300R$
Segue um tutorial de um balance MODERNO, retirado do fórum overnix, que também participo.
http://www.overnix.com/showthread.php?8567-Balance-PCC-mais-f%E1cil-do-Mundo!&p=49339#post49339
Créditos a o damao.tecnico, Monstro e Humildade pura...
Lembrando que o balance resolve o seu problema com Https e não precisa ficar na ilusão que os aproveitadores criam.
Pessoalmente não faço uso em Minha rede, pois o adsl aqui é f*d@, uso por rotas e priorizo o tráfego nobre (Navegação) para os links bom + dedicado.
Espero ter ajudado o amigo.