یک سوال در باره ECMP

[j_p]

در توضیحات ویکی میکروتیک در باره ECMP یک موضوع رو متوجه نشدم
اینکه چرا کانکشن های in interface اون مارک شده و چرا در جای دیگه از این مارک استفاده نشده؟
و وقتی در دریافت ممکنه پکت مسیر خودش رو درست نره چرا در منگل chain output انتخاب شده و نه input
ممنون میشم یه توضیحی بدید

ECMP load balancing with masquerade - MikroTik Wiki

---

موضوعات مشابه:

• مشکل وب پروکسی با لودبالانسینگ ECMP
• ایراد احتمالی در سناریوی لود بالانسینگ ECMP
• انجام کاری مثل ecmp میکروتیک در isa ِ یا tmg
• ECMP Load Balancing
• يك سوال (2تا سوئيچ...)؟؟؟

---

[mojtaba461]

اینکه چرا کانکشن های in interface اون مارک شده و چرا در جای دیگه از این مارک استفاده نشده؟
ECMP load balancing with masquerade - MikroTik Wiki

دو خط اول مارک شده و دو خط دوم استفاده شده

add chain=input in-interface=wlan1 action=mark-connection new-connection-mark=wlan1_conn
add chain=input in-interface=wlan2 action=mark-connection new-connection-mark=wlan2_conn
add chain=output connection-mark=wlan1_conn action=mark-routing new-routing-mark=to_wla1     
add chain=output connection-mark=wlan1_conn action=mark-routing new-routing-mark=to_wla2

[j_p]

new-connection-mark=wlan2_conn کجا استفاده شده؟
یه توضیحج اجمالی میدی ،یکم گیج شدم

[mojtaba461]

اشتباه تایپیه دوست عزیز یکیش باید wlan2_conn باشه یکیش wlan1_conn

[hexman]

سلام

اقا این سوال رو من هم قبلا پرسیده بودم از دوستان:

ایراد احتمالی در سناریوی لود بالانسینگ ECMP

ولی کسی پاسخی نداده بود..

توی انجمن دیگه هم پرسیدم اونجا فرمودن که ویکی درست نوشته:

http://www.forum.persianadmins.ir/th...l=1#post124463

[j_p]

همین منو گیج کرده، آیا ممکن تو ویکی میکروتیک اینهمه مدت اشتباه تایپی باشه

- - - ادامه - - -

و البته توی توضیحات گفته که پاکتی که از wlan 1 وارد میشه از wlan 2 خارج میشه ....
With all multi-gateway situations there is a usual problem to reach router from public network via one, other or both gateways. Explanations is very simple - Outgoing packets uses same routing decision as packets that are going trough the router. So reply to a packet that was received via wlan1 might be send out and masqueraded via wlan2.

- - - ادامه - - -

حالا سوال اینه که چه اتفاقی در پکت فلو میوفته و چرا؟

[mostafaa]

سلام
قطعا این قسمت توی wiki اشتباه نوشته شده و wlan2_conn باید نوشته می شد.

این قسمتش رو فراموش کردین بزارین ؟!

و البته توی توضیحات گفته که پاکتی که از wlan 1 وارد میشه از wlan 2 خارج میشه ....
With all multi-gateway situations there is a usual problem to reach router from public network via one, other or both gateways. Explanations is very simple - Outgoing packets uses same routing decision as packets that are going trough the router. So reply to a packet that was received via wlan1 might be send out and masqueraded via wlan2.

To avoid that we need to policy routing those connections.

حالا سوال اینه که چه اتفاقی در پکت فلو میوفته و چرا؟

اصل قضیه نوشتن این رول های منگل اینه که ترافیک هر اینترفیس wan ، هنگام خروج از همان اینترفیس خارج بشه(ترافیک مربوط به خود روتر).
بدین ترتیب که کانکشن های ورودی از هر اینترفیس در هنگام ورود مارک شده و در هنگام خروج نیز با توجه به Connection-mark های انجام شده اینترفیس خروجی (Next hop) توسط Routing-mark تایین می شود.

[j_p]

خوب روتینگ دسیژن قبل از چین اوتپوت قرار داره فکر نمیکنین روت مارک های مذکور در روت تاثیری نمیزارن؟
وقتی قبل مارک شدن عملیات روت انجام شده سود این روت مارک ها چیه؟
آیا نباید از چین پریروتینگ استفاده میشد؟ یا شاید داستان ی چیز دیگست؟

[mojtaba461]

ترافیک ورودی کانشکن هر اینترفیس از اینترفیس دیگه خارج میشه و برعکس. در اینصورته که اگر دقت کنید کانکشن ها بین دو اینترفیس تقسیم میشه البته نه بطور کاملا برابر و به همین دلیله که تجمیع کامل انجام نمیشه.

خوب روتینگ دسیژن قبل از چین اوتپوت قرار داره فکر نمیکنین روت مارک های مذکور در روت تاثیری نمیزارن؟
وقتی قبل مارک شدن عملیات روت انجام شده سود این روت مارک ها چیه؟
آیا نباید از چین پریروتینگ استفاده میشد؟ یا شاید داستان ی چیز دیگست؟

در هرصورت ترافیک کانکشن اول اگر از طریق wlan1 خارج شه، وقتی برمیگرده هم از همون wlan برمیگرده و برچسب wlan1 میخوره. بعد از اون از طریق wlan2 مسیر یابی میشه. همینطور برای wlan2

With all multi-gateway situations there is a usual problem to reach router from public network via one, other or both gateways. Explanations is very simple - Outgoing packets uses same routing decision as packets that are going trough the router. So reply to a packet that was received via wlan1 might be send out and masqueraded via wlan2.

[mostafaa]

خوب روتینگ دسیژن قبل از چین اوتپوت قرار داره فکر نمیکنین روت مارک های مذکور در روت تاثیری نمیزارن؟
وقتی قبل مارک شدن عملیات روت انجام شده سود این روت مارک ها چیه؟
آیا نباید از چین پریروتینگ استفاده میشد؟ یا شاید داستان ی چیز دیگست؟

بعد از چین output هم routing decision انجام میشه. برای مثال در حالتی که پکت ها توسط خود میکروتیک ایجاد میشن(مثلا در کنسول میکروتیک از پینگ استفاده کنید) پکت مربوطه مقصد خودش رو با نگاه کردن به Routing Table پیدا میکنه که در واقع همون Routing Decision میشه.

- - - ادامه - - -

موضوع دیگه اینکه وقتی از منگل برای مارک کردن Route استفاده میکنیم (PBR) یه اتفاق دیگه هم توی مسیر بسته میافته و اون اینکه به جای Routing Decision در روتر Route adjustment انجام میگیره.

[j_p]

پس به گفته شما رول های صحیح به شکل
add chain=input in-interface=wlan1 action=mark-connection new-connection-mark=wlan1_conn add chain=input in-interface=wlan2 action=mark-connection new-connection-mark=wlan2_conn add chain=output connection-mark=wlan1_conn action=mark-routing new-routing-mark=to_wla1 add chain=output connection-mark=wlan2_conn action=mark-routing new-routing-mark=to_wla2
صحبت شما صحیح ولی اینکه ویکی میکروتیک اشتباه تایپی داشته باشه ....
بیشتر تحقیق میکنم سوالی بود میپرسم

[mostafaa]

پس به گفته شما رول های صحیح به شکل
add chain=input in-interface=wlan1 action=mark-connection new-connection-mark=wlan1_conn add chain=input in-interface=wlan2 action=mark-connection new-connection-mark=wlan2_conn add chain=output connection-mark=wlan1_conn action=mark-routing new-routing-mark=to_wla1 add chain=output connection-mark=wlan2_conn action=mark-routing new-routing-mark=to_wla2
بیشتر تحقیق میکنم سوالی بود میپرسم

بله همینطوره

صحبت شما صحیح ولی اینکه ویکی میکروتیک اشتباه تایپی داشته باشه ....

خوب یعنی نمیتونه داشته باشه؟؟؟؟؟ توی کتاب های Cisco press هم که از چندین لایه کنترلی رد میشن گاهاً اشتباه تایپی وجود داره، ولی توی ویکی(wiki) که یکی مثل منو شما ایجاد و ویرایشش میکنه نمی تونه باشه. (اونم تازه mikrotik wiki ؟؟؟)
پ ن : معنی ویکی :

a website that allows collaborative editing of its content and structure by its users.

[j_p]

من در مورد غلط املایی حرف شما رو قبول کردم
فقط اینکه گفته ترافیک ورودی از wan 1 باید از wan 2 خارج شه با این رول ها مغایرت دارد
حد اقلش اینه ک باید تو دو تا رول آخر جای to wlan1 با to wlan 2 عوض بشه

[mostafaa]

من کی گفتم ترافیک ورودی از Wan1 باید از Wan 2 خارج بشه!! یه طراح شبکه هیچوقت یک همچین چیزی رو نمی خواد!! هدف نگارنده اصلی هم از نوشتن این رول های منگل اینه که ترافیک هر wan در موقع خروج از همان wan خارج بشه!!

- - - ادامه - - -

شما متن نگارنده اصلی رو هم درست نخوندین!! بصورت تلویحی نوشته که :
ترافیک ورودی از wlan1 ممکنه که از wlan2 خارج بشه. برای جلوگیری از این امر نیازه که از Policy based Routing استفاده کنیم!! ( همون رول های منگلی که نوشته )

[j_p]

ببخشید اینو آقای شمس گفته بود.
من در جایی خونده بودم که در masqueraded به صورت پیشفرض از اینتر فیسی که درخواست ارسال میشه از همون اینترفیس هم دریافت میشه.
ممنون از پاسختون