Нет, суть в том что у меня все клиенты удаленные, и нужно страховка на случае если виртуалка с микротиком выйдет из строя

Если один выйдет из строя они подключатся на второй

Так если это решено то проблема какая?

Проблема в том что бы в случае выхода из строя одного из серверов на одном из edge, трафик пошел через другой edge

Добрый день! Может кто сталкивался с таким, есть EDGE которые работают зеркально. Доступ к ним осуществляется через виртуальные Mikrotik по IPsec + ikev2 туннелю, необходимо сделать так что бы если вдруг на основном EDGE выходит из строя сервер трафик к нему пошел через второй Mikrotik

Или микрот на этом сервере?

Два микротика на двух edge, два туннеля

Проблема в том что бы в случае выхода из строя одного из серверов на одном из edge, трафик пошел через другой edge

Vrrp что резервирует?

Доброе утро! Ребят, через VPLS на можно протащить VALNы ?

вы серьезно считаете, что шанс упасть у одной виртуалки в гипервизоре, без падения остальных настолько высок? особенно, если её никто не трогает, в плане смены конфига, или всяких экспериментов?

вы серьезно считаете, что шанс упасть у одной виртуалки в гипервизоре, без падения остальных настолько высок? особенно, если её никто не трогает, в плане смены конфига, или всяких экспериментов?

Сервера между эдже

Ну так если у вас с одной стороны vrrp а с другой балансировщик ipsec то что ещё нужно то?

Задача в том что клиенты в нормальном режиме работы подключены только к одному туннелю (ip одинаковые на серверах) между микротиками тоже будет туннель, вот и нужно добиться того что бы в случае выхода из строя одного из серверов трафик пошел через резервный микротик

видится еще 1 вррп

Между микротиками?

логично жеж

Вопрос с маршрутами остаётся открытым в любом случае

какими именно?

Если падает только один сервер, клиенты будут в стену стучать

Вы же сказали переключатся на второй https://t.me/mikrotikclub/246096

Опишу ещё раз есть к примеру две виртуалки за одним EDGE клиент работает через микротик 1, вдруг падает виртуалка под номером 1, трафик начали идти к ней через микротик 2, но при этом доступ к VM 2 продолжается через микротик 1

почему ручник? рип вам на кой?

Опишу ещё раз есть к примеру две виртуалки за одним EDGE клиент работает через микротик 1, вдруг падает виртуалка под номером 1, трафик начали идти к ней через микротик 2, но при этом доступ к VM 2 продолжается через микротик 1

Виртуалка и микротик это разные сущности?

Потому что необходим маршрут к каждой ВМ, а не подсетям, так же необходимо будет постоянно проверять доступность ВМ и переключение на другой маршрут

Да, микротик тоже на виртуалке но на другой

Почему тогда при падении виртуалки трафик пойдёт через микротик 2?

Я запутался. И видимо нужна новая схема а не дорисовка к существующей.

Я запутался. И видимо нужна новая схема а не дорисовка к существующей.

на выходе не хватает еще циски аса что бы там еще фильтровать и где нить сбоку еще какой ни будь дпи

вам нечего проверять с микротика клиента

Микротик клиента ничего не проверяет, на схеме просто указано как он подключается

как он будет выбирать куда слать трафик?

У него один маршрут, в туннель, выбор куда слать должен быть между Mikrotik 1 и Mikrotik 2

😂😂😂😂

Мы ходим по кругу, я изначально сказал что необходимо найти решение как два микротика будут решать через кого доступен ресурс, и куда отправлять клиента

покупаете AS и делаете бгп. сдох тик, тушит анонсы :)

Если сдохнет тик тут проблем нет, просто весь трафик пойдет через резервный, эта проблема давно решена, проблема в том что если ща одним пропадает доступ только к одной ВМ

Опишу ещё раз есть к примеру две виртуалки за одним EDGE клиент работает через микротик 1, вдруг падает виртуалка под номером 1, трафик начали идти к ней через микротик 2, но при этом доступ к VM 2 продолжается через микротик 1

Я конечно извиняюсь, но объясните пожалуйста EDGE эт что такое? Понедельник день тяжелый с утра бошка не особо варит 😁

нетвотч и вкл/выкл маршрутов

VMware edge - Firewall, NAT, DHCP, Site to Site VPN, SSL VPN-Plus, Load Balancing, High Availability, syslog.

понял 👍🏻

Давно же уже есть решение - на виртуалке поднимается bird с bgp, она анонсит свой адрес. Адрес вешается на лупбек с /32 подсеткой,поэтому можно в одной /24 подсети хоть сотню таких машин анонсить.

Доброе утро, подскажите проверенный 4g модем , который дружит с микротом. Если не трудно желательно модель.

3372h

https://wiki.mikrotik.com/wiki/Manual:Peripherals

Добрый день! HUAWEI E3372h-320 совместим c hAP ac?