LoadBalance - Duvidas com funcionamento!!!

1 Anexo(s)

Pessoal,

Estou usando aqui o LoadBalance que está no wiki do Mikrotik, com 7 Links... Além desses 7, uso 1 como o gateway padrão do Mikrotik, para os sites que não permitem a mudança de IP (bancos, sites seguros com autenticação, etc...). E para que esses sites usem sempre o mesmo link, criei em IP / Firewall / Address Lists uma lista com várias redes de IP´s, para que estes não sejam incluídos no balanceamento.

O que está acontecendo é que quando eu deixo a lista de IP´s ativada, os primeiros Links recebem muito mais conexões do que os últimos links, gradativamente... Eu deduzo que deve estar acontecendo o seguinte: a cada nova conexão estabelecida, e a rede de destino está na lista dos marcados para não sofrer balanceamento, o contador retorna ao primeiro link, ao invés de passar simplesmente para a próxima conexão usando o mesmo link...

Se alguém percebeu isso no seu servidor e quiser trocar uma idéia, entre em contato...

Segue meus scripts de balanceamento:
/ ip firewall mangle
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,0 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota1 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota1 \
action=mark-routing new-routing-mark=Rota1 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,1 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota2 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota2 \
action=mark-routing new-routing-mark=Rota2 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,2 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota3 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota3 \
action=mark-routing new-routing-mark=Rota3 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,3 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota4 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota4 \
action=mark-routing new-routing-mark=Rota4 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,4 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota5 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota5 \
action=mark-routing new-routing-mark=Rota5 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,5 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota6 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota6 \
action=mark-routing new-routing-mark=Rota6 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,6 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota7 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota7 \
action=mark-routing new-routing-mark=Rota7 passthrough=no comment="" \
disabled=no

/ ip firewall nat
add chain=srcnat src-address=192.168.99.0/30 action=masquerade comment="" \ disabled=no
add chain=srcnat connection-mark=Rota1 action=src-nat \
to-addresses=10.2.2.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota2 action=src-nat \
to-addresses=10.3.3.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota3 action=src-nat \
to-addresses=10.4.4.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota4 action=src-nat \
to-addresses=10.5.5.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota5 action=src-nat \
to-addresses=10.6.6.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota6 action=src-nat \
to-addresses=10.7.7.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota7 action=src-nat \
to-addresses=10.8.8.2 to-ports=0-65535 comment="" disabled=no

Estes são apenas algumas das redes que não entram no balanceamento:

/ ip firewall address-list
add list=NoMark address=200.212.0.0/16 comment="Bradesco" disabled=no
add list=NoMark address=200.221.0.0/16 comment="Zipmail" disabled=no
add list=NoMark address=200.252.60.0/24 comment="Correios" disabled=no
add list=NoMark address=209.9.0.0/16 comment="Oreys" disabled=no
add list=NoMark address=200.208.15.0/24 comment="Banco Real" disabled=no
add list=NoMark address=200.152.32.0/24 comment="Dataprev" disabled=no

/ ip route
add dst-address=0.0.0.0/0 gateway=10.2.2.1 scope=255 target-scope=10 \
routing-mark=Rota1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.3.3.1 scope=255 target-scope=10 \
routing-mark=Rota2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.4.4.1 scope=255 target-scope=10 \
routing-mark=Rota3 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.5.5.1 scope=255 target-scope=10 \
routing-mark=Rota4 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.6.6.1 scope=255 target-scope=10 \
routing-mark=Rota5 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.7.7.1 scope=255 target-scope=10 \
routing-mark=Rota6 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.8.8.1 scope=255 target-scope=10 \
routing-mark=Rota7 comment="" disabled=no

Segue em anexo tbem um PrintScreen da tela de conexões do mangle:

Citação:

Postado originalmente por _AGM_

Pessoal,

Estou usando aqui o LoadBalance que está no wiki do Mikrotik, com 7 Links... Além desses 7, uso 1 como o gateway padrão do Mikrotik, para os sites que não permitem a mudança de IP (bancos, sites seguros com autenticação, etc...). E para que esses sites usem sempre o mesmo link, criei em IP / Firewall / Address Lists uma lista com várias redes de IP´s, para que estes não sejam incluídos no balanceamento.

O que está acontecendo é que quando eu deixo a lista de IP´s ativada, os primeiros Links recebem muito mais conexões do que os últimos links, gradativamente... Eu deduzo que deve estar acontecendo o seguinte: a cada nova conexão estabelecida, e a rede de destino está na lista dos marcados para não sofrer balanceamento, o contador retorna ao primeiro link, ao invés de passar simplesmente para a próxima conexão usando o mesmo link...

Se alguém percebeu isso no seu servidor e quiser trocar uma idéia, entre em contato...

Segue meus scripts de balanceamento:
/ ip firewall mangle
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,0 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota1 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota1 \
action=mark-routing new-routing-mark=Rota1 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,1 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota2 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota2 \
action=mark-routing new-routing-mark=Rota2 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,2 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota3 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota3 \
action=mark-routing new-routing-mark=Rota3 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,3 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota4 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota4 \
action=mark-routing new-routing-mark=Rota4 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,4 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota5 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota5 \
action=mark-routing new-routing-mark=Rota5 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,5 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota6 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota6 \
action=mark-routing new-routing-mark=Rota6 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,6 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota7 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota7 \
action=mark-routing new-routing-mark=Rota7 passthrough=no comment="" \
disabled=no

/ ip firewall nat
add chain=srcnat src-address=192.168.99.0/30 action=masquerade comment="" \ disabled=no
add chain=srcnat connection-mark=Rota1 action=src-nat \
to-addresses=10.2.2.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota2 action=src-nat \
to-addresses=10.3.3.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota3 action=src-nat \
to-addresses=10.4.4.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota4 action=src-nat \
to-addresses=10.5.5.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota5 action=src-nat \
to-addresses=10.6.6.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota6 action=src-nat \
to-addresses=10.7.7.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota7 action=src-nat \
to-addresses=10.8.8.2 to-ports=0-65535 comment="" disabled=no

Estes são apenas algumas das redes que não entram no balanceamento:

/ ip firewall address-list
add list=NoMark address=200.212.0.0/16 comment="Bradesco" disabled=no
add list=NoMark address=200.221.0.0/16 comment="Zipmail" disabled=no
add list=NoMark address=200.252.60.0/24 comment="Correios" disabled=no
add list=NoMark address=209.9.0.0/16 comment="Oreys" disabled=no
add list=NoMark address=200.208.15.0/24 comment="Banco Real" disabled=no
add list=NoMark address=200.152.32.0/24 comment="Dataprev" disabled=no

/ ip route
add dst-address=0.0.0.0/0 gateway=10.2.2.1 scope=255 target-scope=10 \
routing-mark=Rota1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.3.3.1 scope=255 target-scope=10 \
routing-mark=Rota2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.4.4.1 scope=255 target-scope=10 \
routing-mark=Rota3 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.5.5.1 scope=255 target-scope=10 \
routing-mark=Rota4 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.6.6.1 scope=255 target-scope=10 \
routing-mark=Rota5 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.7.7.1 scope=255 target-scope=10 \
routing-mark=Rota6 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.8.8.1 scope=255 target-scope=10 \
routing-mark=Rota7 comment="" disabled=no

Segue em anexo tbem um PrintScreen da tela de conexões do mangle:

Lá vamos nós...

Retire das opções do roteamento (IP > MANGLE) as opções de exeções ("!") dos campos "dst-address-list=!NoMark". Parece que você está criando exeções para as listas de endereços, o que provavelmente acarreta um redirecionamento maior para esta regra. Testa ae e posta o resultado.

Sim, é exatamente isso que tá causando esse congestionamento nos primeiros links... Mas eu não posso desativar essa opção por causa dos sites de bancos e afins, que não funcionam se muda ro IP no meio da transação... Existe outra solução?

Citação:

Postado originalmente por _AGM_

Sim, é exatamente isso que tá causando esse congestionamento nos primeiros links... Mas eu não posso desativar essa opção por causa dos sites de bancos e afins, que não funcionam se muda ro IP no meio da transação... Existe outra solução?

O que sugeri foi retirar do parâmetro exceção... Tentando novamente. Se4 não funfar o ideal é criar uma regra redirecionando os ips do banco diretamente para o link fixo.... assim quando os clientes tentarem acessar o site do banco, automaticamente ele amarra no link que vc escolher... qualquer dificuladade, dá um toque!

Estou tendo esse mesmo problema so que tenho 4 links adsl de 1 mega. Os links 1 e 2 sao bem usado mas o 3 e 4 sao pouco usados e meus clientes reclamam de lentidão ou seja tenho 4 megas mas so sao utilizados 2. Alguem pode ajudar???

Citação:

Postado originalmente por hideout

Estou tendo esse mesmo problema so que tenho 4 links adsl de 1 mega. Os links 1 e 2 sao bem usado mas o 3 e 4 sao pouco usados e meus clientes reclamam de lentidão ou seja tenho 4 megas mas so sao utilizados 2. Alguem pode ajudar???

Amigao...vc utiliza 4 adsls correto?
vc autentica elas pelo modem adsl?? se sim qual modem?

Para não confundir....

LOADBALANCE = BALANCEAMENTO DE CARGA

Tem gente confundindo loadbalance com soma de link. Esta função não soma os links (4 x 1MB = 4MB). A função do loadbalance é balancear entre os links a carga de pedidos da rede. Por exemplo, se há uma requisição de 4 pacotes, o loadbalance irá enviar 1 pacote por cada um dos 4 links, deixando assim, todos os links bem leves. Não vamos confundir isso, pois tem gente fazendo loadbalance achando que no final, irá somar tudo e ter links maiores.

********* Load Balance é um processo de distribuição de carga de trabalho entre equipamentos que podem realizar as mesmas atividades. Esta distribuição é feita com base em regras pré-estabelecidas. O objetivo é otimizar o uso dos equipamentos instalados. ************ (da internet)

Citação:

Postado originalmente por adminegg

Amigao...vc utiliza 4 adsls correto?
vc autentica elas pelo modem adsl?? se sim qual modem?

Meus modens estao roteados e todos sao SpeedStream 5200 E-240. Nao me dão problemas.

bom dia amigos

gostaria de fazer um balanceamento de dois links no mikrotik, so q acho q isso nao e bem um balanceamento, e o seguinte tenho um link de 300kbts da embratel e quero colocar um via satelite de download de 2 mb, queria usar esse de 2 mb pra dowload e o de 300 kbts pra upload como eu faria isso, desde ja agradeço

ibnproducoes,
sua intenção de loadbalance, não vai funcionar direto no mk, não há suporte no mk pra sua placa ( do link uniderecional ). Pode-se tentar uma saída, usando uma máquina com windows, pois os que conheço, usa um proxy só com versão pro windows. Já tentei fazer com a Ragio, mas não deu. agora se o link fosse bidirecional, ae era outra história...

Aproveitando o tópico.. gostaria de tirar uma dúvida..
pois eu tenho um link de 512 e gostaria de contratar um ADSL para passar tudo.. menos páginas..

Tudo q for ( site ) gostaria de passar pelo meu link Full e o resto.. inclusive os downloads de sistes e ftp possem para o ADSL.. tem como fazer isso??

Pensei em deixar o ADSL como principal.. e direcionar os sites para o link full,
mas nao tenho ideia de como separar somente as páginas e direcionar para o link, pois se eu marcar a porta 80 tenho duvidas se os downloads de http tb vao ser redirecionados para meu link full.... coisa q nao quero...

será q tem jeito??

Valeu.. T++

ter jeito tem,
mas eu fico junto contigo..
nao sei fazer o loadbalance,
gostaria de saber como fazer,
catv ou quem sabe fazer, ha possibilidade de postar la no WIKI ?

obrigado.

Citação:

Postado originalmente por luizbe

ter jeito tem,
mas eu fico junto contigo..
nao sei fazer o loadbalance,
gostaria de saber como fazer,
catv ou quem sabe fazer, ha possibilidade de postar la no WIKI ?

obrigado.

peguei as regras postadas no under do amigo que 7 links adsl no servidor dele, adicionei elas em um dos meus pc com o mik instalado, com uma coisa aki, outra coisa ali, devagar to chegando aou objetivo, loadbalance, AKI VOU EU...

poderia colar as regras aqui pra min ?

obrigado :)

Citação:

Postado originalmente por luizbe

poderia colar as regras aqui pra min ?

obrigado :)

Tá na mão, so preciso entender elas, heheheeee

Segue meus scripts de balanceamento:

/ ip firewall mangle

add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,0 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota1 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota1 \
action=mark-routing new-routing-mark=Rota1 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,1 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota2 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota2 \
action=mark-routing new-routing-mark=Rota2 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,2 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota3 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota3 \
action=mark-routing new-routing-mark=Rota3 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,3 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota4 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota4 \
action=mark-routing new-routing-mark=Rota4 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,4 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota5 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota5 \
action=mark-routing new-routing-mark=Rota5 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,5 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota6 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota6 \
action=mark-routing new-routing-mark=Rota6 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,6 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota7 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota7 \
action=mark-routing new-routing-mark=Rota7 passthrough=no comment="" \
disabled=no

/ ip firewall nat
add chain=srcnat src-address=192.168.99.0/30 action=masquerade comment="" \ disabled=no
add chain=srcnat connection-mark=Rota1 action=src-nat \
to-addresses=10.2.2.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota2 action=src-nat \
to-addresses=10.3.3.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota3 action=src-nat \
to-addresses=10.4.4.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota4 action=src-nat \
to-addresses=10.5.5.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota5 action=src-nat \
to-addresses=10.6.6.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota6 action=src-nat \
to-addresses=10.7.7.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota7 action=src-nat \
to-addresses=10.8.8.2 to-ports=0-65535 comment="" disabled=no

Estes são apenas algumas das redes que não entram no balanceamento:

/ ip firewall address-list
add list=NoMark address=200.212.0.0/16 comment="Bradesco" disabled=no
add list=NoMark address=200.221.0.0/16 comment="Zipmail" disabled=no
add list=NoMark address=200.252.60.0/24 comment="Correios" disabled=no
add list=NoMark address=209.9.0.0/16 comment="Oreys" disabled=no
add list=NoMark address=200.208.15.0/24 comment="Banco Real" disabled=no
add list=NoMark address=200.152.32.0/24 comment="Dataprev" disabled=no

/ ip route
add dst-address=0.0.0.0/0 gateway=10.2.2.1 scope=255 target-scope=10 \
routing-mark=Rota1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.3.3.1 scope=255 target-scope=10 \
routing-mark=Rota2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.4.4.1 scope=255 target-scope=10 \
routing-mark=Rota3 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.5.5.1 scope=255 target-scope=10 \
routing-mark=Rota4 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.6.6.1 scope=255 target-scope=10 \
routing-mark=Rota5 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.7.7.1 scope=255 target-scope=10 \
routing-mark=Rota6 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.8.8.1 scope=255 target-scope=10 \
routing-mark=Rota7 comment="" disabled=no

na verdade, o que eu quero saber mesmo.. é como marcar somente os pacotes (http), separando-os dos downloads q vem pela porta 80, para q eu possa direcionar as paginas para UM link e o restante para o outro.. inclusive o down. da porta 80..

será q é possivel??

Citação:

Postado originalmente por deivyn

na verdade, o que eu quero saber mesmo.. é como marcar somente os pacotes (http), separando-os dos downloads q vem pela porta 80, para q eu possa direcionar as paginas para UM link e o restante para o outro.. inclusive o down. da porta 80..

será q é possivel??

na minha visão de leigo, o caminho é por aki, cria-se regras de marcação de pacotes no firewall > mangle da porta 80 (porta de navegação) dai é só especifirar o link destes pacotes..

tenho regras de mangle aki na minha rede, porém só pra priorizar o tráfego, uso elas pra limitar os pacotes de p2p.

bom....

Ja passei por varias experiencias pelo load balance, decidi entao comprar um roteador da planet com 5 wan e uma lan, ate agora tah funcionando perfeito, mas gostaria que alguem postasse um load ai com as configuracoes do amigo, dedicado pra http e o resto pra downloads e outros ' lixos ' da conexao !

Vejo essa idéia ae como um desafio, mas vamos tentar. Tenho ao longo do tempo desenvolvido vários loadbalance, o por rotas estáticas é o melhor, funciona 100%.Mas quando a essa separação vou tentar aqui, conseguindo posto aqui.

Valeu RPS67, se tu consuir isso.. vai ser a solução para os loads, principalmente rodando junto o webproxy..

Estou no aguardo.. caso eu consiga algo tb.. eu postarei aki..

abraços..

T++

To procurando feito um doido esse roteador da planet, mas tá difícil encontrar.

Citação:

Postado originalmente por diogotrc

To procurando feito um doido esse roteador da planet, mas tá difícil encontrar.

Pode comprar com essa empresa, sao gente final e o produto é bom!

MICROCENTER-MC

Assino embaixo !

Citação:

Postado originalmente por hideout

Pode comprar com essa empresa, sao gente final e o produto é bom!

MICROCENTER-MC

Também compro deles: os produtos e o atendimento são ótimos.

Detalhe: trata-se de um distribuidor, somente para empresas com CNPJ.

pessoal, será que nao vai rolar um tutorial sobre o assunto? seria interessante, mas como nao entendo sobre o assunto nao posso fazer.

agora tenho uma duvida.

pra eu poder balancear o link eles tem que estar todos no mesmo local? ou posso estar recebendo eles por wifi tambem, pois meu mk principal é em uma torre, e os modems, ficam na cidade, só que nao no mesmo lugar.

AGM
kero lhe agradecer por esse seu script de load colocado aki me ajudou muito e tb aos comentarios do pessoal logo abaixo que ainda me exclareceu muitas duvidas.... abs

Naum tem de que... Meu tempo é curto, mas sempre que der eu ajudo.

bom dia!

Uma duvida! tenho 4 adsl de 1mb, terei q ter no mk uma placa de rede para cada link ou se ligar os modens num hub da pra ligalos em uma só placa de rede?
Lembrando q precisarei fazer um balanceamento.

Obrigado!!!!

Pode colocar o HUB e ligar todos roteadores ADSL na mesma placa de rede do Mikrotik... Só lembrando, os modens ADSL devem estar autenticando e fazendo NAT... Naum funciona se estiverem em bridge, pois vc vai ter q mudar suas regras toda vez que o Modes reconectar, porque muda o IP...

funciona com web proxy???

olha vou usar esses scripts pra fazer um load com 3 links, com relação aos sites de bancos, msn e orkut como fazer para não ficarem caindo?

Outra coisa, aqui uso web-proxy, quais as regras para funcionar perfeitamente todos os links passando pelo proxy?

Caro AGM, obrigado pelo esclarecimento!
como ja disse tenho 4 links de 1mb, e aki no trabalho tenho 3 redes distintas com IPs em faixas diferentes e q eu nao kero mexer! A questao é poderia direcionar cada rede para um link , certo?
Me sobraria 1 link, neste link tem como fazer passar todo trafego de msn, orkut e hotmail de todos os PCs das 3 redes?

Desde já agradeço!!!

Citação:

Postado originalmente por maumcq

olha vou usar esses scripts pra fazer um load com 3 links, com relação aos sites de bancos, msn e orkut como fazer para não ficarem caindo?

Outra coisa, aqui uso web-proxy, quais as regras para funcionar perfeitamente todos os links passando pelo proxy?

Nesse caso, vc precisa criar uma lista de endereços com os IP´s ou redes de IP´s que não entram no balanceamento, que são os sites de bancos, etc... Daeh vc faz o Load Balance em apenas 2 Links... no 3º Link (que seria o gateway default do Mikrotik) será o link onde sairão todas as requisições para aquelas redes/IP´s especificados para não serem balanceados...

Nesse caso, não funciona o web-proxy e o balanceamento na mesma máquina... Ou você coloca outra máquina entre o Mikrotik do balanceamento e os clientes para fazer somente proxy, ou faça um "balanceamento" por rota de destino... Neste último vc define o link que será utilizado para cada destino (e não cliente), e funciona com o webproxy.

Citação:

Postado originalmente por PowerNet

Caro AGM, obrigado pelo esclarecimento!
como ja disse tenho 4 links de 1mb, e aki no trabalho tenho 3 redes distintas com IPs em faixas diferentes e q eu nao kero mexer! A questao é poderia direcionar cada rede para um link , certo?
Me sobraria 1 link, neste link tem como fazer passar todo trafego de msn, orkut e hotmail de todos os PCs das 3 redes?

Desde já agradeço!!!

Tranquilamente... Vc fará uma marcação de pacote diferente para cada rede de clientes que vc tem, e depois define a rota que cada pacote marcado irá seguir (IP/ROUTE). Mas acho que assim não funciona o web-proxy na mesma máquina.

Para usar o 4º link, é só deixar ele como a rota default do Mikrotik e fazer outra marcação para os pacotes das redes (IP´s) do MSN, e criar a rota para os mesmos como sendo o gateway o Link 4...

Seria +- assim?
link1: 192.168.1.1
link2: 192.168.1.2
link3: 192.168.1.3
link4: 192.168.1.4
ether1: 192.168.1.10

na ether2 eu atribuiria as 3 faixas de ip, estes seriam os GW das redes, certo?
10.10.10.1/24
10.1.1.10/24
192.168.2.1/24

eu posso fazer assim?
/ ip route
add dst-address=10.10.10.1/24 gateway=192.168.1.1 scope=255 target-scope=10 comment="" disabled=no
add dst-address=10.1.1.10/24 gateway=192.168.1.2 scope=255 target-scope=10 comment="" disabled=no
add dst-address=192.168.2.1/24 gateway=192.168.1.3 scope=255 target-scope=10 comment="" disabled=no

se meu raciocinio estiver correto, de q forma eu poderia fazer a marcaçao dos serviços q passariam pelo link4 (msn, sites do hotmail e orkut)?

Desde já, obrigado!!!

Tb estou aguardando alguem postar os resultados para ver se funciona e finalmente fazermos um wiki q funcione...

Citação:

Postado originalmente por PowerNet

Seria +- assim?
link1: 192.168.1.1
link2: 192.168.1.2
link3: 192.168.1.3
link4: 192.168.1.4
ether1: 192.168.1.10

na ether2 eu atribuiria as 3 faixas de ip, estes seriam os GW das redes, certo?
10.10.10.1/24
10.1.1.10/24
192.168.2.1/24

eu posso fazer assim?
/ ip route
add dst-address=10.10.10.1/24 gateway=192.168.1.1 scope=255 target-scope=10 comment="" disabled=no
add dst-address=10.1.1.10/24 gateway=192.168.1.2 scope=255 target-scope=10 comment="" disabled=no
add dst-address=192.168.2.1/24 gateway=192.168.1.3 scope=255 target-scope=10 comment="" disabled=no

se meu raciocinio estiver correto, de q forma eu poderia fazer a marcaçao dos serviços q passariam pelo link4 (msn, sites do hotmail e orkut)?

Desde já, obrigado!!!

Gostaria de saber se funciona assim ai??
tentei fazer assim e nao conseguiu!!
Aguardo sua resposta!

Você vai ter que marcar as redes para usar links diferentes.

Em IP / Firewall / Mangle coloque as seguintes regras:
add chain=prerouting src-address=10.10.10.0/24 action=mark-routing new-routing-mark=Link1 passthrough=yes comment="" disabled=no
add chain=prerouting src-address=10.1.1.0/24 action=mark-routing new-routing-mark=Link2 passthrough=yes comment="" disabled=no
add chain=prerouting src-address=192.168.2.0/24 action=mark-routing new-routing-mark=Link3 passthrough=yes comment="" disabled=no

Essas linhas acima marcarão todos os pacotes vindos de cada rede...
Agora em IP / Route adicione as seguintes rotas:
add dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=255 target-scope=10 routing-mark=Link1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.2 scope=255 target-scope=10 routing-mark=Link2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.3 scope=255 target-scope=10 routing-mark=Link3 comment="" disabled=no

Assim estão definidas as rotas para cada rede. Para forçar que alguns sites saiam pelo Link4, adicione a seguinte regra em IP / Firewall / Mangle
add chain=prerouting dst-address-list=Link4 action=mark-routing new-routing-mark=Link4 passthrough=yes comment="" disabled=no

Agora, vc precisa colocar todas as redes de IP que vc quer que saiam pelo Link4, mas para isso vc precisa saber quais são. Vou dar um exemplo aqui com um IP qualquer. Em IP / Firewall / Address-List adicione uma regra para cada rede de IP´s:
add list=Link4 address=200.200.200.0/24 comment="" disabled=no

Essa regra adicionará à Addres-List a rede 200.200.200.0/24, que sofrerá marcação para sair pelo link 4 no mangle, agora basta adicionar a rota específica em IP / Routes:
add dst-address=0.0.0.0/0 gateway=192.168.1.4 scope=255 target-scope=10 routing-mark=Link4 comment="" disabled=no

Testa aeh e poste os resultados...

Sera q alguem teria uma lista de IPs, qual é o MSN, bancos e etc...

Eu tenho alguns q me deram mas nao sei de onde é, se alguem puder esclarecer e postar mais eu agradeco:

32.0.0.0/3 =
64.0.0.0/3 =
64.0.0.0/8 =
65.54.0.0/16 =
66.232.99.0/24 =
72.0.0.0/8 =
200.101.81.0/24 =
200.201.0.0/16 =
200.241.42.4 =
200.252.57.4 =
207.0.0.0/8 =
207.46.0.0/16 =

Citação:

Postado originalmente por _AGM_

Você vai ter que marcar as redes para usar links diferentes.

Em IP / Firewall / Mangle coloque as seguintes regras:
add chain=prerouting src-address=10.10.10.0/24 action=mark-routing new-routing-mark=Link1 passthrough=yes comment="" disabled=no
add chain=prerouting src-address=10.1.1.0/24 action=mark-routing new-routing-mark=Link2 passthrough=yes comment="" disabled=no
add chain=prerouting src-address=192.168.2.0/24 action=mark-routing new-routing-mark=Link3 passthrough=yes comment="" disabled=no

Essas linhas acima marcarão todos os pacotes vindos de cada rede...
Agora em IP / Route adicione as seguintes rotas:
add dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=255 target-scope=10 routing-mark=Link1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.2 scope=255 target-scope=10 routing-mark=Link2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.3 scope=255 target-scope=10 routing-mark=Link3 comment="" disabled=no

Assim estão definidas as rotas para cada rede. Para forçar que alguns sites saiam pelo Link4, adicione a seguinte regra em IP / Firewall / Mangle
add chain=prerouting dst-address-list=Link4 action=mark-routing new-routing-mark=Link4 passthrough=yes comment="" disabled=no

Agora, vc precisa colocar todas as redes de IP que vc quer que saiam pelo Link4, mas para isso vc precisa saber quais são. Vou dar um exemplo aqui com um IP qualquer. Em IP / Firewall / Address-List adicione uma regra para cada rede de IP´s:
add list=Link4 address=200.200.200.0/24 comment="" disabled=no

Essa regra adicionará à Addres-List a rede 200.200.200.0/24, que sofrerá marcação para sair pelo link 4 no mangle, agora basta adicionar a rota específica em IP / Routes:
add dst-address=0.0.0.0/0 gateway=192.168.1.4 scope=255 target-scope=10 routing-mark=Link4 comment="" disabled=no

Testa aeh e poste os resultados...

Obrigado pela força!!!

Mas tentei dessa forma, naum sei se fiz algo errado, mas naum funcionou!!!

3 Anexo(s)

Olá pessoal!!!

Só quero que agradeçam depois, aqui está a solução para vocês em anexo !!!!!!!

Citação:

Postado originalmente por maxmelo

Sera q alguem teria uma lista de IPs, qual é o MSN, bancos e etc...

Eu tenho alguns q me deram mas nao sei de onde é, se alguem puder esclarecer e postar mais eu agradeco:

32.0.0.0/3 =
64.0.0.0/3 =
64.0.0.0/8 =
65.54.0.0/16 =
66.232.99.0/24 =
72.0.0.0/8 =
200.101.81.0/24 =
200.201.0.0/16 =
200.241.42.4 =
200.252.57.4 =
207.0.0.0/8 =
207.46.0.0/16 =

Olá Brother!!!

baixa um programa chamado ''angry ip scan'' dentro do software tem uma caixa que você digita o endereço do site e ele te dá o ip, se baixar e não conseguir avisa aqui que te ajudo, mas é fácil...

Citação:

Postado originalmente por wagnercandioto

Tá na mão, so preciso entender elas, heheheeee

Segue meus scripts de balanceamento:

/ ip firewall mangle

add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,0 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota1 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota1 \
action=mark-routing new-routing-mark=Rota1 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,1 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota2 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota2 \
action=mark-routing new-routing-mark=Rota2 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,2 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota3 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota3 \
action=mark-routing new-routing-mark=Rota3 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,3 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota4 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota4 \
action=mark-routing new-routing-mark=Rota4 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,4 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota5 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota5 \
action=mark-routing new-routing-mark=Rota5 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,5 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota6 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota6 \
action=mark-routing new-routing-mark=Rota6 passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=6,1,6 \
dst-address-list=!NoMark action=mark-connection \
new-connection-mark=Rota7 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=Rota7 \
action=mark-routing new-routing-mark=Rota7 passthrough=no comment="" \
disabled=no

/ ip firewall nat
add chain=srcnat src-address=192.168.99.0/30 action=masquerade comment="" \ disabled=no
add chain=srcnat connection-mark=Rota1 action=src-nat \
to-addresses=10.2.2.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota2 action=src-nat \
to-addresses=10.3.3.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota3 action=src-nat \
to-addresses=10.4.4.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota4 action=src-nat \
to-addresses=10.5.5.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota5 action=src-nat \
to-addresses=10.6.6.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota6 action=src-nat \
to-addresses=10.7.7.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=Rota7 action=src-nat \
to-addresses=10.8.8.2 to-ports=0-65535 comment="" disabled=no

Estes são apenas algumas das redes que não entram no balanceamento:

/ ip firewall address-list
add list=NoMark address=200.212.0.0/16 comment="Bradesco" disabled=no
add list=NoMark address=200.221.0.0/16 comment="Zipmail" disabled=no
add list=NoMark address=200.252.60.0/24 comment="Correios" disabled=no
add list=NoMark address=209.9.0.0/16 comment="Oreys" disabled=no
add list=NoMark address=200.208.15.0/24 comment="Banco Real" disabled=no
add list=NoMark address=200.152.32.0/24 comment="Dataprev" disabled=no

/ ip route
add dst-address=0.0.0.0/0 gateway=10.2.2.1 scope=255 target-scope=10 \
routing-mark=Rota1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.3.3.1 scope=255 target-scope=10 \
routing-mark=Rota2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.4.4.1 scope=255 target-scope=10 \
routing-mark=Rota3 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.5.5.1 scope=255 target-scope=10 \
routing-mark=Rota4 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.6.6.1 scope=255 target-scope=10 \
routing-mark=Rota5 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.7.7.1 scope=255 target-scope=10 \
routing-mark=Rota6 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.8.8.1 scope=255 target-scope=10 \
routing-mark=Rota7 comment="" disabled=no

Teria como vcs modificarem essa regra para apenas dois links e uma eternet......

Grato....

posso utilizar o loadbalance para um POP em AP Bridge, utilizando PPPoE para dar IPs publicos de ranges diferentes para os clientes?? ou teria outra forma para isso??
valeuuu!!!