راهنمایی در مورد اینترنت دار کردن 2 گروه مختلف از کاربران از طریق تانلینگ pppoe

سلام.
من دو تا اینترنت adsl دارم از دو تا isp متفاوت.
استفاده کنندگان از این اینترنت ها دو گروه متفاوت هستن ولی باید در یک شبکه باشن تا بتونن از منابع اشتراکی (فایل شیرنگ و پرینتر و ...) استفاده کنن.
با توچه به اینکه میخوام یه مدیریتی هم بر روی اینترنت از نوع محدود کردن سرعت داشته باشم ، نظر خودم اینکه که از طریق تانلینگ pppoe به اشتراک بگذارم.
یه دیاگرامی از کاری که میخوام انجام بدم میگذارم و از دوستان و اساتید اهل فن خواهش میکنم در مورد کانفیگ راهنمایی کنن.
ممنون

[IMG]http://upload7.ir/images/96004235780433332933.jpg[/IMG]

چرا لود بالانسینگ راه نمی اندازین ؟ اونجوری می تونین از ظرفیت هر دو بیشترین استفاده رو ببرین . اگر هم بحثتون مدیریت کابران و ... هست می تونید از روش های PPP استفاده کنید و ..

[QUOTE=mehrzadmo;414514]چرا لود بالانسینگ راه نمی اندازین ؟ اونجوری می تونین از ظرفیت هر دو بیشترین استفاده رو ببرین . اگر هم بحثتون مدیریت کابران و ... هست می تونید از روش های PPP استفاده کنید و ..[/QUOTE]

بله لودبالانسینگ هم میشه ولی میخوام طبق سیاستی که داریم هر گروه از اینترنت مخصوص به خودش استفاده کنه و یکی از دلایلش هم اینه که یکی از اینترنت هامون سرعت بیشتری داره و حجمی هست و میخوایم به کاربرایی اختصاص بدیم که نیاز بیشتری بهش دارن.
میخواستم روی کارت شبکه لوکال میکروتیک ، PPPOE راه اندازی کنم و تو پروفایل و نتی که تعریف کنیم این دو تا اینترنت را تفکیک کنم ولی جواب نگرفتم.
اگه لازمه کانفیگی که کردم را توضیح بدم؟

شما دو رنج مختلف از ip داشته باش برروی pppoe و هر رنج رو به یکی از isp ها nat کن.
برای این کار هم در بخش ppp وقتی میای در تب secret نام کاربری و پسورد رو مشخص کنید همونجا به هر کاربر متناسب با گروهش ip بهش اختصاص بدهید

راه حل زیاده .
اگه لود بالانسینگ نخوای .
DHCP استاتیک بزار که هر مک مشخص باشه میزان Queues
برای هر گروه هم یه nat جدا بنویس که از اشتراک ADSL خودش استفاده کنه .

pppoe سرور رو واسه شبکه شما پیشنهاد نمیکنم . کاربرا با یوزر همدیگه کانکت میشن . بخوای رو مک هم ببندی pppoe رو خوب همون اول DHCP استاتیک روی اون مک میزاری .

زیاد پیچیده نیست . روال کلی شما .

میتونی دو تا منگل بنویسی که دو گروه رو با دو پکت مارکینگ جدا کنه بعد توی استاتیک روت هر گروه رو به 1 گیت وی هدایت کنی
واسه مدیریت هم که دوستان گفتن مطلب هم تو فروم زیاد هست.

Sent from my GT-N8000 using Tapatalk

[QUOTE=mohsenhvac;414519]شما دو رنج مختلف از ip داشته باش برروی pppoe و هر رنج رو به یکی از isp ها nat کن.
برای این کار هم در بخش ppp وقتی میای در تب secret نام کاربری و پسورد رو مشخص کنید همونجا به هر کاربر متناسب با گروهش ip بهش اختصاص بدهید[/QUOTE]
من اول همین کارو کردم ولی نمیدونم کجای کارم اشتباه بود که جواب نگرفتم.
سه تا اینترفیس دارم که هر کدوم از اونارو نام گذاری کردم . (Local,ISP1,ISP2)
روی هر کدوم از اینترفیس هام یه رنج آی پی ست کردم.
در قسمت IP/Route یه روت نوشتم بدین صورت:
Dst.Address : 0.0.0.0/0
Gateway:x.x.x.x
y.y.y.y
( منظورم از x.x.x.x و y.y.y.y گیت وی های اینترفیس های ISP1 و ISP2 هست)
یه DHCP Server راه اندازی کردم بر روی اینترفیس Local میکروتیک که به سیستم های هر دو گروه آی پی بده.
تو قسمت Pool دو تا رنج آی پی تعریف کردم بنام Pool1 و Pool2 ( یکی برای ISP1 یکی برای ISP2 که برای PPPOE Server مختص به خودشون استفاده بشه)
در قسمت پروفایل دو تا پروفایل تعریف کردم و Pool های مربوطه رو بهشون اختصاص دادم و برای هر کدوم از اونها DNS های مربوط به آی اس پی که ازشون اینترنت گرفتم را ست کردم.
در قسمت PPPOE Server دو تا سرور تعریف کردم که پروفایل مربوط به هر کدوم را بهشون اختصاص دادم.
در قسمت Secret دو تا یوزر جهت تست تعریف کردم و به هر کدوم یه پروفایل تخصیص دادم.
در قسمت Firewall /Nat دو تا رول نوشتم به این صورت
src Pool1 ,Out iterface=ISP1, Action=Masquarade
src Pool2 ,Out iterface=ISP2, Action=Masquarade

موقع تست تقریباً اوکی گرفتم ولی مشکلی که داره ایناس :
وقتی PPPOE میزنم با یکی از یوزرها ، کلاً اینترنت نداره!
با اونی یکی که PPPOE میزنم اینترنت داره ولی نمیشه با یه نرم افزارهایی مثل K.e.r.i.o کانکشن زد و ففففییییلترشششکن استفاده کرد. در صورتی که هیچ پورتی بسته نیست تو فایروال
بدون میکروتیک میشه استفاده کرد و راحت کانکت میشه!

شما هم بی زحمت اگه امکان داره روش خودتون را مثل من توضیح بدین . امیدوارم که جواب بگیرم با روش شما.
ممنون

[COLOR=silver][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]

[QUOTE=j_p;414536]میتونی دو تا منگل بنویسی که دو گروه رو با دو پکت مارکینگ جدا کنه بعد توی استاتیک روت هر گروه رو به 1 گیت وی هدایت کنی
واسه مدیریت هم که دوستان گفتن مطلب هم تو فروم زیاد هست.

Sent from my GT-N8000 using Tapatalk[/QUOTE]
میشه لطف کنی بیشتر توضیح بدی تا بتونم کانفیگ کنم؟

[COLOR=silver][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]

تو اینکه چطوری گروه بندی کنم و برای هر گروه جداگانه Nat بنویسم مشکل دارم
ممنون میشم اگه راهنمایی کنید.

خب الان این روتی که شما نوشتی سیستم ها از کجا میدونن باید از کدومشون استفاده کنن؟

باید دو تا mangle بنویسی برای دو رنج مختلف کاربران، یعنی src-address ها متفاوت و routing-mark جدا واسه هرکدوم انتخاب کنی و بعد دو تا route بنویسی با دو gateway متفاوتی که داری و دو تا routing-mark رو انتخاب کنی براشون.

اینطوری هر رنج میره به اون روتی که مربوط به خودشه، در مورد mangle جستجو کنید.

[QUOTE=mojtaba461;414577]خب الان این روتی که شما نوشتی سیستم ها از کجا میدونن باید از کدومشون استفاده کنن؟

باید دو تا mangle بنویسی برای دو رنج مختلف کاربران، یعنی src-address ها متفاوت و routing-mark جدا واسه هرکدوم انتخاب کنی و بعد دو تا route بنویسی با دو gateway متفاوتی که داری و دو تا routing-mark رو انتخاب کنی براشون.

اینطوری هر رنج میره به اون روتی که مربوط به خودشه، در مورد mangle جستجو کنید.[/QUOTE]

ممنون دوست عزیز
اینجوری بنویسم درسته؟
mangle:
add
chain=prerouting
src address:x.x.x.x
Action:Mark routing
New Routing Mark:ISP1

add
chain=prerouting
src address:y.y.y.y
Action:Mark routing
New Routing Mark:ISP2

Nat :
add
chain:srcnat
Routing Mark:ISP1
Out Interface:ISP1
Action:Masquerade

add
chain:srcnat
Routing Mark:ISP2
Out Interface:ISP2
Action:Masquerade

خواهشاً یه راهنمایی بکنید یا حداقل یه مورد مشابه لینک بدین که مطالعه کنم.واقعاً کارم گیره.من خود ویکی میکروتیک در مورد منگل را هم خودم ولی چیزی که به درد من بخوره پیدا نکردم.
مرسی

کاملا درسته منتها route رو جا گذاشتین
دو تا route برای 0.0.0.0/0 و با دو gateway و routing-mark هم انتخاب کنید حل میشه

[QUOTE=mojtaba461;414601]کاملا درسته منتها route رو جا گذاشتین
دو تا route برای 0.0.0.0/0 و با دو gateway و routing-mark هم انتخاب کنید حل میشه[/QUOTE]

ممنون دوست عزیز
یعنی علاوه بر دو تا روتی که تو پست قبلی نوشتم در قسمت Nat ، دو تا دیگه برای همه آی پی ها (0.0.0.0/0) بنویسم؟

اینجوری؟
Nat:
add
chain:srcnat
src.Address=0.0.0.0/0
Routing Mark:ISP1
Out Interface:ISP1
Action:Masquerade

add
chain:srcnat
src.Address=0.0.0.0/0
Routing Mark:ISP2
Out Interface:ISP2
Action:Masquerade

مفهموم این دوتا روت را اگر درست باشه نمیفهمم!

این nat هست دوست عزیز

از ip > route باید روت اضافه کنید

آهان
متوجه شدم
واقعاً ممنون
تا عصر چک میکنم و خبر میدم
لطف کردی

آقا مجتبی ، واقعاً ممنون از راهنمایی هات.
حل شد.
مرسی