А что посоветуете ? У меня сейчас трафика 3тб/s общий. Хотелось бы на прямую гонять через один комут.

что сейчас стоит ?

8 CRS504-4XQ-IN

Локальный...

привет коллеги, посоветуйте пожалуйста, есть задача сделать роутер с дхцп клиентом на WAN порту чтобы его можно было на разных выставках втыкать в локалку и он поднимал туннели до нужных серваков. Затык в том, что в эти туннели роутится куча локальных сетей и что делать если такая сеть пересечется с сетью WAN порта? маркировать как то локальный трафик и через отдельную таблицу маршрутизации роутить в туннели или есть способ попроще?

тут показывается на N разных аплинках, но с одним аплинком все будет даже проще

перебьет в каком смысле? там маршруты анонсятся из огромной инфраструктуры, то есть менять локальные сети которые уходят в туннель уже поздно)) про врф почитаю, не доводилось использовать, спасибо

Коллеги, есть решение как можно настроить вход на микротики через user manager и radius от микротик?

Коллеги пробовал кто настраивать IPsec при таких условиях. имеем центральный pfSense у него статика цепляться буду к нему. Микротик-1 удаленный, в инет выходит через НАТ провайдера шлюз-1, ИПсек настроен работает. Микротик-2 аналогичное соединение, через НАТ провайдера и тот же шлюз-1, ИП сек настроить не получается. Галочка Gateway duplicates в pfSense в настройках IPsec не помогает. Делал кто-то подобное?

что значит «распределить нагрузку равномерно»?

Значит одинаково нагрузить 3 канала

правилом вы какуюто подсеть отправляете на 2 wan?

покажите правило

покажите правило

PCC будет раскидвать подключения по очереди: в первый, во второй, в третиий.... если первое подключение будет грузить первый канал в 20Мбит, второе в 2, а третье в 1 о каком равном распределении может идти речь? Попытаться то можно, и надеяться что все они будут равнозначно генериться и создавать примерно одинаковый трафик.

3 канала по 500мбит. Самый важный вопрос, pcc использовать в таком порядке 3/0, 3/1, 3/2?

Вы к мануалам обращались? вот тут английским по-белому вроде написано https://help.mikrotik.com/docs/display/ROS/Per+connection+classifier

Читал, но про мой вопрос ничего

/ip firewall mangle add action=mark-routing chain=prerouting \ comment="Address List via ISP1" dst-address-list=!BOGONS new-routing-mark=to_isp1 \ passthrough=no src-address-list=Via_ISP1

Проще не ошибиться в ip route rule

То что написал)) Проще и понятнее сделать там, чем в мангле

Вход куда ? В настройки ?

Вход в настройки микротика

web страницу редиректа измените , я бы так попробовал)

пример покажите пожалуйста

/ip route add comment=ISP2 distance=1 gateway=10.20.30.10 routing-mark=guest /ip route rule add comment=ISP2 src-address=172.20.0.0/24 table=guest

хотябы, как там отмониторить на каком этапе у меня не проходят пакеты

Сначала пакеты пролетят цепочку фильтр, а потом пролетят nat...

Не совсем понял вас. Какой веб страницы? Попробую сформулировать вопрос ещё раз, возможно что то упустил. Я спрашивал есть ли решение чтобы создать пользователя в user manager с радиус сервером на микротике и заходить под этим пользователем на все свои микротики под этим пользователем через винбокс.

это да, но изначально у меня там было пусто, на всякий случай добавил ACCEPT FORWARD на все. в цепочке NAT, тоже роде бы цифры идут. а вот в маскарадинг не попадают

сейчас разбираюсь как логи поставить. я как понимаю лог там пишется отдельными правилам? и нельзя на правило включить лог

маскардинг это частный случай src-nat... вы вроде бы говорили про проброс портов, а так обычно называют dst-nat

я про iptables(немного оффтоп)

я про iptables(немного оффтоп)

то есть в FORWARD у меня ничего нет

iptables -L -nv что выдаёт?

по нулям

поставил на каждом правиле лог.. у меня получается, пакеты попадают, только в nat prerouting, а дальше все по нулям

https://gist.github.com/tomasinouk/eec152019311b09905cd

после DNAT - Routing Decision - потом FORWARD --- в цепочке FORWARD нужно разрешть все соединения с флагом dnat

как устройство догадается какой у него внешний адрес ?