Balanceamento entre 3 links 's

Bom dia a todos

Eu estava lendo o topico do usuario jeanfrank, alias parabens para ele.. otimo post.

Balanceamento 5 links Perfeito !!!!!

E estou rabiscando primeiramente para min ... heheh
rabiscando no bloco de notas para depois fazer os testes, rsrs

tem como a galera da um olhada nas anotações, pois troquei faixas de ip..fiz marcações com outros nomes praticamente tudo do zero, usei a logika demostrada pelo jeanfrank. A classe de ip 192.168.10.253/24 é o proxy paralelo do nosso amigo pcram que estou testando.
Os meus link's são adsl de 2megas, e estou querendo colocar eles nun roteador linksys que não tem wireless, dizem que é muito bom.
Outra coisa que eu estava pensando, o codigo abaixo eh o balanceamento com 3 links adsl. Queria saber se 1 ou 2 link cair...1 link assumiria tudo ??
bem galera eh isso ai.. espero a ajuda de vc´s ;;;

/ip address
add address=172.31.110.10/24 network=172.31.110.0 broadcast=172.31.110.255 interface=EthClientes comment="" \
disabled=no
add address=192.168.1.254/24 network=192.168.1.0 broadcast=192.168.1.255 interface=EthWan1 comment="" \
disabled=no
add address=192.168.2.254/24 network=192.168.2.0 broadcast=192.168.2.255 interface=EthWan2 comment="" \
disabled=no
add address=192.168.3.254/24 network=192.168.3.0 broadcast=192.168.3.255 interface=EthWan3 comment="" \
disabled=no
add address=192.168.10.253/24 network=192.168.10.0 broadcast=192.168.10.255 interface=EthIntranet comment="" \
disabled=no
/ ip firewall address-list
add list=EthWan1 address=192.168.1.254 comment="" disabled=yes
add list=EthWan2 address=192.168.2.254 comment="" disabled=yes
add list=EthWan3 address=192.168.3.254 comment="" disabled=yes
minha duvida aqui seria se fika desabilitado mesmo ??
/ip firewall magle
add chain=prerouting in-interface=EthClientes src-address-list=EthWan1 \
action=mark-connection new-connection-mark=connection_EthWan1 \
passthrough=yes comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan1 \
action=mark-routing new-routing-mark=routing_EthWan1 \
passthrough=no comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan2 \
action=mark-connection new-connection-mark=connection_EthWan2 \
passthrough=yes comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan2 \
action=mark-routing new-routing-mark=routing_EthWan2 \
passthrough=no comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan3 \
action=mark-connection new-connection-mark=connection_EthWan3 \
passthrough=yes comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan3 \
action=mark-routing new-routing-mark=routing_EthWan3 \
passthrough=no comment="" disabled=yes
add chain=prerouting in-interface=EthCliente connection-state=new nth=2,2,0 \
action=mark-connection new-connection-mark=nth_EthWan1 passthrough=yes \
comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=nth_EthWan1 \
action=add-src-to-address-list address-list=EthWan1 \
address-list-timeout=1d comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=nth_EthWan1 \
action=mark-routing new-routing-mark=rout_EthWan1 passthrough=no \
comment="" disabled=no

add chain=prerouting in-interface=EthCliente connection-state=new nth=2,2,1 \
action=mark-connection new-connection-mark=nth_EthWan2 passthrough=yes \
comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=nth_EthWan1 \
action=add-src-to-address-list address-list=EthWan2 \
address-list-timeout=1d comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=nth_EthWan1 \
action=mark-routing new-routing-mark=rout_EthWan2 passthrough=no \
comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-state=new nth=2,2,2 \
action=mark-connection new-connection-mark=nth_EthWan3 passthrough=yes \
comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=nth_EthWan3 \
action=add-src-to-address-list address-list=EthWan3 \
address-list-timeout=1d comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=nth_EthWan3 \
action=mark-routing new-routing-mark=rout_EthWan3 passthrough=no \
comment="" disabled=no

/ip firewall nat
add chain=srcnat connection-mark=EthWan1 action=src-nat \
to-addresses=192.168.1.253 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=EthWan2 action=src-nat \
to-addresses=192.168.2.253 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=EthWan3 action=src-nat \
to-addresses=192.168.3.253 to-ports=0-65535 comment="" disabled=no

/ip route list
Destination: 0.0.0.0/0
gateway: 192.168.1.254
Mark: EthWan1
Destination: 0.0.0.0/0
gateway: 192.168.2.254
Mark: EthWan2
Destination: 0.0.0.0/0
gateway: 192.168.3.254
Mark: EthWan3

Aqui eh o fim xD....
muito obrigado pela força...
t+

galera minha logika ta mais ou menos certa?????

me ajudem......

devo roteador o modem ou colocar um roteador ?????

muitoo obrigadoo

Citação:

Postado originalmente por mktguaruja

galera minha logika ta mais ou menos certa?????

me ajudem......

devo roteador o modem ou colocar um roteador ?????

muitoo obrigadoo

Este Load vai atender diretamente os clientes ? se vai passar para outro servidor e depois para os clientes recomendo que use a opção basica por NTH com modems em modo router !

https://under-linux.org/f96456-loadbalance-wiki-com-3-adsl-4

Abraços

Teste este modo que você esta querendo utilizar,mas para min não deu certo pois depois do load vai para outros servidores ! em neste caso ficou so utilizando o primeiro link.

Eu adaptei suas regras para min, so dei uma rabiscada ainda naum coloquei em pratica vo testa amanha tem como da uma verificada para min ve c ta tudo certinho ??

/ ip address
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=EthClientes comment="" \
disabled=no
add address=10.0.0.138/24 network=10.0.0.0 broadcast=10.0.0.255 interface=EthWanTouch \
comment="" disabled=no
add address=192.168.254.254/24 network=192.168.254.0 broadcast=192.168.254.255 interface=EthWanStream \
comment="" disabled=no
add address=10.1.1.1/24 network=10.1.1.0 broadcast=10.1.1.255 interface=EthWanDlink \
comment="" disabled=no

/ ip firewall mangle
add chain=prerouting in-interface=EthClientes connection-state=new nth=2,1,0 \
action=mark-connection new-connection-mark=odd passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=EthClientes connection-mark=odd action=mark-routing \
new-routing-mark=odd passthrough=no comment="" disabled=no
add chain=prerouting in-interface=EthClientes connection-state=new nth=2,1,1 \
action=mark-connection new-connection-mark=even passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=EthClientes connection-mark=even action=mark-routing \
new-routing-mark=even passthrough=no comment="" disabled=no
add chain=prerouting in-interface=EthClientes connection-state=new nth=2,1,2 \
action=mark-connection new-connection-mark=ode passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=EthClientes connection-mark=ode action=mark-routing \
new-routing-mark=ode passthrough=no comment="" disabled=no

/ ip firewall nat
add chain=srcnat connection-mark=odd action=src-nat to-addresses=10.0.0.138 \
to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=even action=src-nat to-addresses=192.168.254.254 \
to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=ode action=src-nat to-addresses=
10.1.1.1 \
to-ports=0-65535 comment="" disabled=no

/ ip route
add dst-address=0.0.0.0/0 gateway=10.0.0.138 scope=255 target-scope=10 routing-mark=odd \
comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.254.254 scope=255 target-scope=10 routing-mark=even \
comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.1.1.1 scope=255 target-scope=10 routing-mark=ode \
comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.1.1.1 scope=255 target-scope=10 comment="" \
disabled=no

dns que coloquei no ip>dns>
primario 208.67.222.222
secundario 208.67.220.220

eu vo testar ele.. eu tava pensando eu uso um LB604 da dlink, sera q eu consigo fazer mesa coisa q ele faz.. dividir por porcentagem igual o dlink .. cada link 30% de uso... o outro tbm e o outro 40% sera q tem como ou nuam ?

obrigado a todos !!!

Coisa errada

Citação:

Postado originalmente por Giovani.couto

Teste este modo que você esta querendo utilizar,mas para min não deu certo pois depois do load vai para outros servidores ! em neste caso ficou so utilizando o primeiro link.

Bom dia Giovani, se vc tentou fazer o load balance que postei e mesmo assim só sai por um link vc deve ter feito algo incorreto se precisar de alguma dica é só falar

abraços

Erros

Bom dia mktguaruja

Este bloco está errado
ip firewall address-list
add list=EthWan1 address=192.168.1.254 comment="" disabled=yes
add list=EthWan2 address=192.168.2.254 comment="" disabled=yes
add list=EthWan3 address=192.168.3.254 comment="" disabled=yes
minha duvida aqui seria se fika desabilitado mesmo ??

no lugar de address=192.168.1.254 vc vai colocar seu pref source aqui o meu é 192.168.1.253, mas seguinte desenvolvi uma forma melhor ainda pra fazer que elimina a criação de address list diretamente ai vc não precisa comentar a aba address list, me chama no msn mais tarde que te explico tudo, ai depois vc posta a correção e solução do problema

abraços

conversandu com o jean ..
arrumei meus erros

/ip address
add address=172.31.110.10/24 network=172.31.110.0 broadcast=172.31.110.255 interface=EthClientes comment="" \
disabled=no
add address=192.168.1.253/24 network=192.168.1.0 broadcast=192.168.1.255 interface=EthWan1 comment="" \
disabled=no
add address=192.168.2.253/24 network=192.168.2.0 broadcast=192.168.2.255 interface=EthWan2 comment="" \
disabled=no
add address=192.168.3.253/24 network=192.168.3.0 broadcast=192.168.3.255 interface=EthWan3 comment="" \
disabled=no
add address=192.168.10.253/24 network=192.168.10.0 broadcast=192.168.10.255 interface=EthIntranet comment="" \
disabled=no
/ip firewall magle
add chain=prerouting in-interface=EthClientes src-address-list=EthWan1 \
action=mark-connection new-connection-mark=EthWan1 \
passthrough=yes comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan1 \
action=mark-routing new-routing-mark=EthWan1 \
passthrough=no comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan2 \
action=mark-connection new-connection-mark=EthWan2 \
passthrough=yes comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan2 \
action=mark-routing new-routing-mark=EthWan2 \
passthrough=no comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan3 \
action=mark-connection new-connection-mark=EthWan3 \
passthrough=yes comment="" disabled=yes
add chain=prerouting in-interface=EthClientes src-address-list=EthWan3 \
action=mark-routing new-routing-mark=EthWan3 \
passthrough=no comment="" disabled=yes
add chain=prerouting in-interface=EthCliente connection-state=new nth=2,2,0 \
action=mark-connection new-connection-mark=EthWan1 passthrough=yes \
comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=EthWan1 \
action=add-src-to-address-list address-list=EthWan1 \
address-list-timeout=1d comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=EthWan1 \
action=mark-routing new-routing-mark=EthWan1 passthrough=no \
comment="" disabled=no

add chain=prerouting in-interface=EthCliente connection-state=new nth=2,2,1 \
action=mark-connection new-connection-mark=EthWan2 passthrough=yes \
comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=EthWan1 \
action=add-src-to-address-list address-list=EthWan2 \
address-list-timeout=1d comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=EthWan1 \
action=mark-routing new-routing-mark=EthWan2 passthrough=no \
comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-state=new nth=2,2,2 \
action=mark-connection new-connection-mark=EthWan3 passthrough=yes \
comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=EthWan3 \
action=add-src-to-address-list address-list=EthWan3 \
address-list-timeout=1d comment="" disabled=no
add chain=prerouting in-interface=EthCliente connection-mark=EthWan3 \
action=mark-routing new-routing-mark=EthWan3 passthrough=no \
comment="" disabled=no

/ip firewall nat
add chain=srcnat connection-mark=EthWan1 action=src-nat \
to-addresses=192.168.1.253 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=EthWan2 action=src-nat \
to-addresses=192.168.2.253 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=EthWan3 action=src-nat \
to-addresses=192.168.3.253 to-ports=0-65535 comment="" disabled=no

/ip route list
Destination: 0.0.0.0/0
gateway: 192.168.1.254
Mark: EthWan1
Destination: 0.0.0.0/0
gateway: 192.168.2.254
Mark: EthWan2
Destination: 0.0.0.0/0
gateway: 192.168.3.254
Mark: EthWan3

logo logo irei testar =D

Citação:

Postado originalmente por jeanfrank

Bom dia Giovani, se vc tentou fazer o load balance que postei e mesmo assim só sai por um link vc deve ter feito algo incorreto se precisar de alguma dica é só falar

abraços

Olá Jean !

Fiz como ta lá, pois eu quis ver como ficava só que utilizei só 2 links então ajeitei para minha situação !

Só que, só tenho um cliente no meu load que é meu firewall e acho que foi por isso que só saiu no primeiro link todas as requisições !

Talvez eu tenha errado! O problema e que agora já voltei para o meu básico antigo !

Abraços

tava dando uma estuda.. no ip> rules seria o pref source, esse seria o broadcast ou não ??
como eu sei o pref source... eh qndo eu declaro q eu sei qual eh o pref source.
Eu ainda naum testei pois ainda numa chego meu 3 adsl.

e estou estudando bastante.

obrigado por tudo

olhA a minha duvida queria eu colocar 5 links balanceados no mk 3,23 sendo que uso o linux para proxy paralelo, hoje tenho 2 links balanceados por rotas redondom com o linux, agora queria fazer essa mudança, um pc com 7 placas 3com, mk 3.23 cf de 2G 1GRam, Dual Core
agora a duvida como balancear 5 links, ficaria bom? alguem tem ? meus links sao Embratel Full 8mb e 4 Pme Embratel de 4mb todos ips fixo.

obs como ficaria msn bancos que todos falam que da problema

Olá !

Sim fica bom em uma maquina separada !

Você faz o balance normal para os 7 links por NTH e depois cria mais uma rota estatica escolhendo um destes links onde você vai colocar o MSN, Https e qualquer outra porta ou Ip para sair por ele !

Não dando assim problemas de msn e bancos ou qualquer outra coisa !

Abraços

ok, mas eu uso aqui o mk 3.13 voce teria uma ideia de como balancear, o estranho de uns exemplos que vi aqui no forum o nth no mk da error argumento, pois no nth nao da pra colocar 2,2,1 ou sempre sao pro 2.9.x
segue minha ideia esses ips sao ficticios

Ether link1 10.1.1.1/8
Ether link2 10.2.2.1/8
Ether link3 10.3.3.1/8
Ether link4 10.4.4.1/8
Ether link5 10.5.5.1/8
Ether Linux paralelo 10.100.1.2/24
Ether Clientes

Como ficaria Nat Mangle e etc

Citação:

Postado originalmente por powernetscm

olhA a minha duvida queria eu colocar 5 links balanceados no mk 3,23 sendo que uso o linux para proxy paralelo, hoje tenho 2 links balanceados por rotas redondom com o linux, agora queria fazer essa mudança, um pc com 7 placas 3com, mk 3.23 cf de 2G 1GRam, Dual Core
agora a duvida como balancear 5 links, ficaria bom? alguem tem ? meus links sao Embratel Full 8mb e 4 Pme Embratel de 4mb todos ips fixo.

obs como ficaria msn bancos que todos falam que da problema

qual placa mae vc esta usando ???
ou esta usando aquele adaptador de 4 ether em 1 pci ??
no caso seria essa
http://produto.mercadolivre.com.br/M...l-mikrotik-_JM

alguem ja uso essa adaptador ?? é bom ???
naum estou axando mais placa com acima de 4 pci ...

obrigadoa todos

a minha é uma placa da intel com 6 slot pci e uma lan on board e as placas 3com 3c905 10/100

Interessante

Citação:

Postado originalmente por Giovani.couto

Olá !

Sim fica bom em uma maquina separada !

Você faz o balance normal para os 7 links por NTH e depois cria mais uma rota estatica escolhendo um destes links onde você vai colocar o MSN, Https e qualquer outra porta ou Ip para sair por ele !

Não dando assim problemas de msn e bancos ou qualquer outra coisa !

Abraços

Boa noite nos encontramos em outro post hem o primeiro foi este:
https://under-linux.org/f126198-ajuda-loadbalance-youtube-error-occurred-please-try-again-later-3#post404623
Mas diga camarada como seria esta ideia sua do balanceamento separado em outro mk ?
Duvidas:
1º Faço o balanceamento nth de 4 dos 5 links que tenho em um mk só pra balance ?
2º O link que sobra jogo diretamente no outro mk dos clientes com rotas estaticas pra msn, bancos ?
3º Como ficaria a comunicação entre os mks ? tipo qual ip coloco nos dois pra comunicar ?

Boa ideia esta sua, ja utilizo aqui um sistema de balance usando nth + conexão permanente no mk 2.9.50 mas gostaria de testar novas ideias.

Abraços

galera. estou acompanhando o post.. e queria saber a diferença do adsl para adsl com ip fixo.

obrigado

galera o ip fixo.. o gateway dele seria diferente do adsl dinamico ??? c for eu posso fazer o mkt discando 1 ip fixo e o dinamico. a logika seria mesma mais ao invez de usar o ethwan1 e ethwan2 .... usaria pppoe-out1 e pppoe-out2 ??? seria isso ou falei coisa errada ??? hehe

esperando resposta obrigado !

Finalizando tudo.... =D

Galera estou precisando de ajuda no load... eu consegui fazer.. com as 3 link tudo certinho...
mais q eu to querendo agora direcionar um link adsl somente para p2p .. tem como ???

sera que é viavel deixa um link somente para p2p ?? ou melhor deixa como q ta ... o nth com 3 links????

espero a colaboração de vc´s... obrigado

tem como galera.. me ajuda.. a fazer esse load ???

obrigadoo !

galera esse post eu naum consegui fazer .. do jeito q ta as configuração.. ele naum navega de jeito nenhum...ai fiz dessa maneira.. ele navega.. mais nun sei.. nuam ta boa a navegação...

/ ip address
add address=189.111.x.x/24 network=189.x.x.0 broadcast=189.x.x.255 interface=Ipfixo comment="" disabled=no
add address=172.10.10.1/24 network=172.10.10.0 broadcast=172.10.10.255 interface=Clientes comment="" disabled=no
add address=192.168.1.64/24 network=192.168.1.0 broadcast=192.168.1.255 interface=Adsl comment="" disabled=no

/ ip route
add dst-address=0.0.0.0/0 gateway=189.x.x.1 scope=255 target-scope=10 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=189.x.x.1 scope=255 target-scope=10 routing-mark=primeira_rota comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.254 scope=255 target-scope=10 routing-mark=segunda_rota comment="" disabled=no
/ ip firewall mangle
add chain=prerouting in-interface=Clientes connection-state=new nth=1,1,0 action=mark-connection new-connection-mark=primeiro passthrough=yes \
comment="Loadbalance" disabled=no
add chain=prerouting in-interface=Clientes connection-mark=primeiro action=mark-routing new-routing-mark=primeira_rota passthrough=no comment="" disabled=no
add chain=prerouting in-interface=Clientes connection-state=new nth=1,1,1 action=mark-connection new-connection-mark=segunda passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=Clientes connection-mark=segunda action=mark-routing new-routing-mark=segunda_rota passthrough=no comment="" disabled=no

/ ip firewall nat
add chain=srcnat connection-mark=primeiro action=src-nat to-addresses=189.x.x.x to-ports=0-65535 comment="" disabled=no
add chain=srcnat src-address=172.10.10.0/24 action=masquerade comment="" disabled=no
add chain=srcnat connection-mark=segunda action=src-nat to-addresses=192.168.1.64 to-ports=0-65535 comment="" disabled=no

Esquece tudo

E ai tudo bom

Esquece tudo isto ai que vc ta vendo e passe a balancear por rota estatica posso te garantir que fica muito bom, cheguei a fazer uma aposta com um colega meu ele tem dsl de 1,5 mb sem garantia de banda, então peguei liberei um usuario pra min navegar no meu note e ele na dsl dele nos testes de velocidade ganhei de 10 x 1, testamos de tudo velocimetros de teste download de programas e etc, lembrando que não estou proxy paralelo e nem proxy do mk ta passando tudo direto, o linux é por que a interface dele ferrou e pedi uma placa nova e não chegou alem de alguns problemas com youtube que vou resolver... tudo isto por que eu não estava satisfeito com minhas regras de balance tenho 5 links dsl e o desempenho era sofrivel no inicio era otimo depois não gostei ficou ruin, ainda mais quando comparei com outro servidor onde os clientes navegam em bridge ai o meu apanha feio ai os caras sempre falam faz por rota statica e coisa e tal mas ninguem se prontificou a ajudar...
Peguei meu note recem coprado he he he, montei um mk level 5 zero bala com a 2.9.51 a 3x não ficou bom muito pau... e arregacei as mangas na madrugada de segunda pra terça usando traceroute, ping, tentativa e erro, pesquisa de ranges de ip, até na africa do sul eu fui(virtualmente) kkkkkk pesquisando sobre sites internacionais, nacionais, bancos, msn, orkut, youtube etc ufa deu trabalho tive a ajuda do lindelson um cara peixe gente boa que me passou umas rotas que ele ja usava...mas eu queria mais então o resultado...hoje tenho por volta de 165 clientes, dava em média 80 a 90 simultaneo quando chegava nos 40 a net ficava terrivel agora com este sistema novo tenho em média 100 clientes on-line ao mesmo tempo e a net ta boa pra caramba... liguei pro pessoal da brasiltelecom e eles falão pra min que estes links que uso a garantia de banda e de somente 10% então acho que esta otimo da forma que ficou o meu proximo passo agora é definir as melhores rotas pros meus links, vazer uma melhor distribuição

abraços

duvida nth

Amigos tenho um link de 1024 kbps e outro dia 512 kbps gosatria de sber como ficaria o nth... para estes 2 links de tamanhos diferentes... c possivel posta um exemplo do mangle...valeu e desde ja agradeço....

galera conversandu com todos aqui no forum, vo tentar fazer por rotas estaticas.. se alguem puder ajuda... por favor.. eu tbm estou tentando fazer no pfsense....
mais meu principal objetivo seria o mikrotik fazendo load balance... por rotas estaticas...

obrigado o todosss

Citação:

Postado originalmente por JOLIELSON

Amigos tenho um link de 1024 kbps e outro dia 512 kbps gosatria de sber como ficaria o nth... para estes 2 links de tamanhos diferentes... c possivel posta um exemplo do mangle...valeu e desde ja agradeço....

Cria duas marcações para o de 1024 e uma para o de 512 !

amigo poderia postar como ficaria o nth tipo
nth=1,1,0 - 1,1,1
como ficaria o nth para estes 2 links:
link1 = 1024 kbps
link2 = 512 kbps

Olá amigo!

Você tem que ter 3 placas de rede na maquina !

Se for ADSL de operadoras diferentes utilize DNS publico !

Ex: primario 208.67.222.222
secundario 208.67.220.220

estes DNS funcionam com quase todas operadoras .

Colocar os modems em modo router !

Dois ADSL

1024k 10.112.0.0 e 512k 10.111.0.0

/ ip address

add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=ether1 comment="" \
disabled=no

add address=10.111.0.2/24 network=10.111.0.0 broadcast=10.111.0.255 interface=ether2 \
comment="" disabled=no

add address=10.112.0.2/24 network=10.112.0.0 broadcast=10.112.0.255 interface=ether3 \
comment="" disabled=no

/ ip firewall mangle

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,0 \
action=mark-connection new-connection-mark=odd passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=odd action=mark-routing \
new-routing-mark=odd passthrough=no comment="" disabled=no

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,1 \
action=mark-connection new-connection-mark=even passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=even action=mark-routing \
new-routing-mark=even passthrough=no comment="" disabled=no

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,2 \
action=mark-connection new-connection-mark=oves passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=oves action=mark-routing \
new-routing-mark=oves passthrough=no comment="" disabled=no

/ ip firewall nat

add chain=srcnat connection-mark=odd action=src-nat to-addresses=10.111.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=even action=src-nat to-addresses=10.112.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=oves action=src-nat to-addresses=10.112.0.2 \
to-ports=0-65535 comment="" disabled=no

/ ip route

add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=odd \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=even \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=oves \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 comment="" \
disabled=no

Se der uma boa lida vai ver que tem duas marcações para um link, e uma outra para o outro!
Altere com forme sua realidade!

Giovani.couto

sem ser chato, mais eu não conseguir entender muito bem esse load balance... pq c repete 3 vez o mesmo ip route do gateway...
so meio leio..

tem como vc editar 1 para min... fazer aki e estudar emcima dele para min entender por favor...
são 3 adsl de 4Megas

modem default= 10.1.1.12/24 (gateway 10.1.1.1)
modem 2= 192.168.1.64/24 (gateway 192.168.1.254)
modem 3= 192.168.2.64/24 (gateway 192.168.2.254)

os links tem uma velocidade media de 4 megas cada um... uma outra coisa giovani.couto e sobre os bancos e msn.. tem com da um explica tbm por favor..

muito obrigado

Citação:

Postado originalmente por Giovani.couto

Olá amigo!

Você tem que ter 3 placas de rede na maquina !

Se for ADSL de operadoras diferentes utilize DNS publico !

Ex: primario 208.67.222.222
secundario 208.67.220.220

estes DNS funcionam com quase todas operadoras .

Colocar os modems em modo router !

Dois ADSL

1024k 10.112.0.0 e 512k 10.111.0.0

/ ip address

add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=ether1 comment="" \
disabled=no

add address=10.111.0.2/24 network=10.111.0.0 broadcast=10.111.0.255 interface=ether2 \
comment="" disabled=no

add address=10.112.0.2/24 network=10.112.0.0 broadcast=10.112.0.255 interface=ether3 \
comment="" disabled=no

/ ip firewall mangle

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,0 \
action=mark-connection new-connection-mark=odd passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=odd action=mark-routing \
new-routing-mark=odd passthrough=no comment="" disabled=no

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,1 \
action=mark-connection new-connection-mark=even passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=even action=mark-routing \
new-routing-mark=even passthrough=no comment="" disabled=no

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,2 \
action=mark-connection new-connection-mark=oves passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=oves action=mark-routing \
new-routing-mark=oves passthrough=no comment="" disabled=no

/ ip firewall nat

add chain=srcnat connection-mark=odd action=src-nat to-addresses=10.111.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=even action=src-nat to-addresses=10.112.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=oves action=src-nat to-addresses=10.112.0.2 \
to-ports=0-65535 comment="" disabled=no

/ ip route

add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=odd \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=even \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=oves \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 comment="" \
disabled=no

Se der uma boa lida vai ver que tem duas marcações para um link, e uma outra para o outro!
Altere com forme sua realidade!

Citação:

Postado originalmente por mktguaruja

Giovani.couto

sem ser chato, mais eu não conseguir entender muito bem esse load balance... pq c repete 3 vez o mesmo ip route do gateway...
so meio leio..

tem como vc editar 1 para min... fazer aki e estudar emcima dele para min entender por favor...
são 3 adsl de 4Megas

modem default= 10.1.1.12/24 (gateway 10.1.1.1)
modem 2= 192.168.1.64/24 (gateway 192.168.1.254)
modem 3= 192.168.2.64/24 (gateway 192.168.2.254)

os links tem uma velocidade media de 4 megas cada um... uma outra coisa giovani.couto e sobre os bancos e msn.. tem com da um explica tbm por favor..

muito obrigado

3 ADSL

1x1x1 no nth

você tem que ter 4 placas de rede na maquina !

/ ip address

add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=ether1 comment="" \
disabled=no

add address=10.111.0.2/24 network=10.111.0.0 broadcast=10.111.0.255 interface=ether2 \
comment="" disabled=no

add address=10.112.0.2/24 network=10.112.0.0 broadcast=10.112.0.255 interface=ether3 \
comment="" disabled=no

add address=10.113.0.2/24 network=10.113.0.0 broadcast=10.113.0.255 interface=ether4 \
comment="" disabled=no

/ ip firewall mangle

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,0 \
action=mark-connection new-connection-mark=odd passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=odd action=mark-routing \
new-routing-mark=odd passthrough=no comment="" disabled=no

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,1 \
action=mark-connection new-connection-mark=even passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=even action=mark-routing \
new-routing-mark=even passthrough=no comment="" disabled=no

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,2 \
action=mark-connection new-connection-mark=ode passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=ode action=mark-routing \
new-routing-mark=ode passthrough=no comment="" disabled=no

/ ip firewall nat

add chain=srcnat connection-mark=odd action=src-nat to-addresses=10.111.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=even action=src-nat to-addresses=10.112.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=ode action=src-nat to-addresses=
10.113.0.2 \
to-ports=0-65535 comment="" disabled=no

/ ip route

add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=odd \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=even \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.113.0.1 scope=255 target-scope=10 routing-mark=ode \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.113.0.1 scope=255 target-scope=10 comment="" \
disabled=no

Sobre msn e bancos é simples !

Faça marcação dos pacotes por porta ou range de ip em mangle e mande sair por mais uma marcação route !

Resumindo !

/ip route

add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=nobres \
comment="" disabled=no

/ip firewall mangle

add chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=nobres passthrough=yes comment="" disabled=no

add chain=prerouting in-interface=ethe1 routing-mark=nobres action=mark-packet new-packet-mark=nobres passthrough=yes comment="" disabled=no

Qualquer coisa posta ai !

/ ip firewall nat

add chain=srcnat connection-mark=odd action=src-nat to-addresses=10.111.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=even action=src-nat to-addresses=10.112.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=ode action=src-nat to-addresses=
10.113.0.2 \
to-ports=0-65535 comment="" disabled=no

/ ip route

add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=odd \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=even \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.113.0.1 scope=255 target-scope=10 routing-mark=ode \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.113.0.1 scope=255 target-scope=10 comment="" \
disabled=no

eu so declaro o route dos modem e nat tbm??? eu tenho que declara a route do cliente e fazer o mascarade para os clientes tbm neh ??? a interface clientes.. q eh 192.168.0.1 correto neh ?

Citação:

Postado originalmente por Giovani.couto

3 ADSL

1x1x1 no nth

você tem que ter 4 placas de rede na maquina !

/ ip address

add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=ether1 comment="" \
disabled=no

add address=10.111.0.2/24 network=10.111.0.0 broadcast=10.111.0.255 interface=ether2 \
comment="" disabled=no

add address=10.112.0.2/24 network=10.112.0.0 broadcast=10.112.0.255 interface=ether3 \
comment="" disabled=no

add address=10.113.0.2/24 network=10.113.0.0 broadcast=10.113.0.255 interface=ether4 \
comment="" disabled=no

/ ip firewall mangle

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,0 \
action=mark-connection new-connection-mark=odd passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=odd action=mark-routing \
new-routing-mark=odd passthrough=no comment="" disabled=no

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,1 \
action=mark-connection new-connection-mark=even passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=even action=mark-routing \
new-routing-mark=even passthrough=no comment="" disabled=no

add chain=prerouting in-interface=ether1 connection-state=new nth=2,1,2 \
action=mark-connection new-connection-mark=ode passthrough=yes comment="" \
disabled=no

add chain=prerouting in-interface=ether1 connection-mark=ode action=mark-routing \
new-routing-mark=ode passthrough=no comment="" disabled=no

/ ip firewall nat

add chain=srcnat connection-mark=odd action=src-nat to-addresses=10.111.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=even action=src-nat to-addresses=10.112.0.2 \
to-ports=0-65535 comment="" disabled=no

add chain=srcnat connection-mark=ode action=src-nat to-addresses=
10.113.0.2 \
to-ports=0-65535 comment="" disabled=no

/ ip route

add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=odd \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=even \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.113.0.1 scope=255 target-scope=10 routing-mark=ode \
comment="" disabled=no

add dst-address=0.0.0.0/0 gateway=10.113.0.1 scope=255 target-scope=10 comment="" \
disabled=no

Sobre msn e bancos é simples !

Faça marcação dos pacotes por porta ou range de ip em mangle e mande sair por mais uma marcação route !

Resumindo !

/ip route

add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=nobres \
comment="" disabled=no

/ip firewall mangle

add chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=nobres passthrough=yes comment="" disabled=no

add chain=prerouting in-interface=ethe1 routing-mark=nobres action=mark-packet new-packet-mark=nobres passthrough=yes comment="" disabled=no

Qualquer coisa posta ai !

Declara a NAT dos Nobres tambem !

Primeiro faz a regras do Load ! ai depois tu adciona as das portas !

Pode ser que eu tenha esquecido de algo !

ai tu me pergunta ok !

Citação:

Postado originalmente por Giovani.couto

Declara a NAT dos Nobres tambem !

Primeiro faz a regras do Load ! ai depois tu adciona as das portas !

Pode ser que eu tenha esquecido de algo !

ai tu me pergunta ok !

Giovani eu fiz como vc flou os pacotes nobres eu coloco ou ip> routes> 10.10.1.1 e mark nobres... mais naum funciono... entre no banco.. deu akele pau dos ips.. como devo fazer?

Citação:

Postado originalmente por mktguaruja

Giovani eu fiz como vc flou os pacotes nobres eu coloco ou ip> routes> 10.10.1.1 e mark nobres... mais naum funciono... entre no banco.. deu akele pau dos ips.. como devo fazer?

Estás regras devem vir antes das que tem NTH !

giovani,

fiz como vc flo deixando os pacote nobres acima da nth mesmo assim acontece o seguinte:

Foi detectada alteração do seu endereço IP.
Informe novamente sua agência e conta, clicando Bradesco Internet Banking.

esperando uma ajuda... obrigado

Citação:

Postado originalmente por mktguaruja

giovani,

fiz como vc flo deixando os pacote nobres acima da nth mesmo assim acontece o seguinte:

Foi detectada alteração do seu endereço IP.
Informe novamente sua agência e conta, clicando Bradesco Internet Banking.

esperando uma ajuda... obrigado

Tem coisa errada os pacotes do banco continua passando pelo NTH!

Citação:

Postado originalmente por mktguaruja

giovani,

fiz como vc flo deixando os pacote nobres acima da nth mesmo assim acontece o seguinte:

Foi detectada alteração do seu endereço IP.
Informe novamente sua agência e conta, clicando Bradesco Internet Banking.

esperando uma ajuda... obrigado

Está regras tem que vir antes da do LoadBalance !

Testei Agora e está Funcionando perfeitamente !

/ ip firewall nat

add chain=srcnat connection-mark=nobres action=src-nat to-addresses=10.111.0.1 to-ports=0-65535 comment="nobres" disabled=no

O que está em vermelho é o IP da placa do mikrotik !!!!

/ ip firewall mangle

#####Por porta !!!!! #######

add chain=prerouting in-interface=LAN protocol=tcp dst-port=80 connection-state=new action=mark-connection new-connection-mark=nobres passthrough=yes \
comment="nobres" disabled=no

add chain=prerouting in-interface=LAN connection-mark=nobres action=mark-routing new-routing-mark=nobres passthrough=no comment="nobres" disabled=no

#####Por Range de Destino IP !!!!!#######

add chain=prerouting in-interface=LAN dst-address=200.100.200.0/24 protocol=tcp connection-state=new action=mark-connection new-connection-mark=nobres \
passthrough=yes comment="nobres" disabled=yes

add chain=prerouting in-interface=LAN connection-mark=nobres action=mark-routing new-routing-mark=nobres passthrough=no comment="nobres" disabled=yes

########Por IP de Destino !!!#############

add chain=prerouting in-interface=LAN dst-address=200.100.200.10 protocol=tcp connection-state=new action=mark-connection new-connection-mark=nobres \
passthrough=yes comment="nobres" disabled=yes

add chain=prerouting in-interface=LAN connection-mark=nobres action=mark-routing new-routing-mark=nobres passthrough=no comment="nobres" disabled=yes

/ ip route
add dst-address=0.0.0.0/0 gateway=10.111.0.2 check-gateway=ping distance=1 scope=255 target-scope=10 routing-mark=nobres comment="nobres" disabled=no

O que esta em vermelho é o IP do Modem !!!!!

Giovani

Eu fiz por porta so que não funciono, vo deixa o IP aqui e se der da uma olhadinha por favor e posta para min o que fiz de errado.

MKT Fechado

sem senha.. obrigado por tudo Giovani

Citação:

Postado originalmente por mktguaruja

Giovani

Eu fiz por porta so que não funciono, vo deixa o IP aqui e se der da uma olhadinha por favor e posta para min o que fiz de errado.

IP> 000.000.000.000
Login> user

sem senha.. obrigado por tudo Giovani

Cara fecha seu mk !!! ok

Me manda teu msn por menssagem privada !!

Que eu resolvo pra ti !

To esperando aqui por mais uns 20 min !

Achei o msn que ta no seu profile e te adicionei ! agora se for outro me avisa !

deu certo?