استفاده همزمان از دو pppoe client در میکروتیک

[qorbani10]

با سلام و تبریک سال نو
بنده یک میکروتیک دارم با 2 اینترنت مجزا و میخواهم از طریق pppoe client به این دو اینترنت دسترسی داشته باشم. کلیه تنظیمات مربوط به nat و mangle را هم انجام دادم و درست کار میکنه. اما زمانی که default route در pppoe client فعال هست و route اتوماتیکی که خود سرویس ایجاد میکنه ایجاد میشه فقط یکی از pppoe client ها route میشه و زمانی هم که default route را در تنظیمات غیر فعال میکنم دیگه route های خودم هیچ تاثیری ندارند و ارتباط قطع میشه. هر چقدر هم جستجو کردم با استفاده از route استاتیک باید کار کند. راه حلی برای این مشکل وجود دارد یا باید از سرویس دیگری به جای pppoe استفاده کنم. ورژن سیستم عامل میکروتیکم 6.44.1 هست.

---

موضوعات مشابه:

• قطع شدن ارتباط کانکشن pppoe client در میکروتیک
• استفاده از vpn client kerio برای اتصال به میکروتیک
• ثبت ترافیک مصرفی PPPOE client در میکروتیک
• کیل کردن کاربران pppoe میکروتیک توسط NTTacPlus با استفاده از Putty

---

[shahani]

با درود دوستم
ببینید از نظر منطقی شما در یک زمان نمی تونید دوتا دیفالت Route داشته باشید، زیرا مسیر پیشفرض میتونه فقط یکی باشه.
یعنی دیتا های سرگردان که هیچ علامت گذاری خاصی روی آنها نشده است و قرار است به سمت اینترنت مسیریابی بشوند، فقط باید از یک مودم به سمت اینترنت راه پیدا کنند.
اون تیک دیفالت روت را در کانکشن های pppoe Client بطور کلی بردارید و خودتون دستی روت هاتون رو به بنویسید.
به تصویر مثال زیر توجه کنید که من اون را اجرا کردم :



همانطور که مشاهده میکنید من دوتا دیفالت روت دارم، اما از آنجا که مسیرپیشفرض در هر زمان تنها میتواند فقط یکی باشد.
یکی از آنها با Distance بالاتر است ، بنابراین اگر هم زمان هر دو آنها فعال باشد، روتر، دیفالت روت را آن روتی درنظر می گیرد که Distance پایینتری دارد و مسیر کوتاه تر بشمار می آید.
این برای زمانی است که سیستم failover پیاده سازی شده است و روتر دائم یک سرور را با استفاده از مودم اول روی اینترنت چک می کند، اگر مودم اول ارتباط خودش را با ان سرور اینترنتی از دست بدهد، به معنی آن است که اینترنت مودم اول قطع شده است و بطور پویا، دیفالت روت با Distance پایینتر Enable می شود.
در اینجا دیگر تمام ترافیک از مودم دوم عبورداده خواهد شد، اما روتر همچنان به تست کردن اینترنت از مودم اول ادامه خواهد داد، همانطور که در تصویر مشاهده می کنید، یک روت استاتیک برای مقصد آی پی 1.1.1.1 بطور جداگانه تعریف شده است که همواره داده ها به مقصد این سرور بخصوص را از مودم اول عبور می دهد، بنابراین به محض اینکه اینترنت در مودم اول برقرار شود، مجدد دیفالت روت به مودم اول بازگشته و روت مودم دوم Disable خواهد شد.

خوب حالا اگر شما مقداری از داده را مارک گذاری کرده اید و سپس میخواهید این داده ها از داخل روت خاصی عبور کنند، باید در روتی که می نویسید، مقصد را بصورت (داده با هر مقصدی 0.0.0.0/0) مشخص نمایید اما در اینجا باید مارک گذاری خود را اعمال نمایید تا مشخص شود داده های مارک شده باید با الویت بالا وارد این روت شوند.



در تصویر بالا نشان داده شده است که به عنوان مثال داده هایی با مقصد تلگرام از قبل، مارک گذاری گردیده و سپس وارد اینترفیس و گیت وی کانکشن وی پی ان می گردند، که این امر باعث میگردد تلگرام بدون فیلتر در کل شبکه قابل دسترس باشد.


نکته قابل توجه این است که این مسائل هیچ ارتباطی با ایجاد کانکشن pppoe ندارد و در مثال من، کانکشن های pppoe در خود مودم ها متصل گردیده اند و در روتر ایجاد نگردیده اند و مودم ها دارای اینترنت هستند، تنها به اینترفیس های متصل روتر به مودم ها، آی پی هایی داده شده است در رنج آی پی این مودم ها، تا ارتباط با مودم ها برقرار گردد و سپس گیت وی استفاده از اینترنت در روت نویسی ، آی پی این مودمهاست که نشان می دهد داده ها دقیقا برای دسترسی به اینترنت به کدام آی پی ارسال شوند.

اگر شما نیاز زیادی به برقراری ارتباط pppoe در روی روتر خود دارید، دقت کنید که نیازی نیست حتما آی پی داینامیک کانکشن های خود را در روت نویسی اعمال کنید و کافی است Gateway را برابر با کانکش pppoe مورد نظر قرار دهید.

[mehrzadmo]

نیازی به منگل نیست . فقط کافیه ECMP کنید .
/ip route add dst-address=0.0.0.0/0 gateway=10.0.0.12,10.0.0.13

[shahani]

اگه بخواهید لود بالانس انجام بدهید و همزمان پهنای باند دو یا چند خط اینترنت خودتون رو با یکدیگر جمع کنید و سرعت مجموع را به شبکه ارائه دهید.
میتونید از راهی که دوستمون ذکر کردن استفاده کنید و یک دیفالت روت با چند گیت وی بسازید.
البته توجه داشته باشید که در این حالت روتر بطور کاملا شانسی و تصادفی داده ها را از گیت وی های متفاوت عبور می دهد، در نتیجه در یک ارتباط ساده منحصر به فرد نیز ممکن است بارها و بارها آدرس آیپی شما در اتصال به سرویس دهنده عوض شود و این موضوع در بعضی از سرویس دهنده ها باعث خواهد شد که شما را به عنوان هکر و شخص خرابکار شناسایی نموده و اکانت و یا ارتباطات شما را بطور خودکار مسدود نمایید.

برای لودبالانس با استفاده از منگل روش های زیادی وجود داره و از اونجایی که نوشتید به درستی این بخش را تنظیم نموده اید، در مورد آن صحبت نمیکنم.
اما بطور کلی شما می توانید بر اساس کانکش های واحد و یا هر دستگاه کلاینت در شبکه مارک گذاری را انجام داده و سپس داده را با برنامه از قبل مشخص شده به هر یک از خطوط و مودم ها ارسال نمایید.

[mehrzadmo]

https://wiki.mikrotik.com/wiki/Load_Balancing

اگر به جدول دقت کنید میبینید که ECMP به روش per connection عمل میکنه و مشکلی از این بابت نداره .

[qorbani10]

با تشکر از همراهیتون.
نیاز من فعال بودن همزمان هر دو تا لینک pppoe client هست .
فقط زمانی به اینترنت دسترسی دارم که default route مربوط به یکی از pppoe client ها فعال باشه و بعد از آن routeهای دستی که نوشتم بررسی میشود و بر اساس mark که تعیین کردم دسترسی برقرار میشود. در واقع کلیه تنظیمات من درست کار میکنند به جزء بحث route که با غیر فعال کردن default route ارتباط قطع میشود.

[shahani]

اگه دیفالت روت نداشته باشید، خود روتر اینترنت دار نخواهد بود؛ درنتیجه ارتباط شما نیز قطع خواهد شد.
مارک گذاری داده های شما، مربوط به داده های عبوری از روی روتر و داده های داخل شبکه است و شما برای داده های خود روتر احتمالا مارک گذاری انجام نداده اید.
به هر نحو شما میبایست دیفالت روت داشته باشید، چه آن را با استفاده از یکی از کانکشن های PPPoe خود بصورت داینامیک ایجاد کرده باشید و یا چه بصورت استاتیک آنرا تعریف کرده و یک یا چند گیت وی برای آن تعریف نموده باشید.

[qorbani10]

مسئله اینجاست وقتی داینامیکpppoe را غیر فعال میکنم استاتیک کار نمیکند

[qorbani10]

دوستان کسی با این مورد برخورد نداشته؟
زمانی کهdefaulte route مربوط به pppoe client را غیر فعال میکنم static route که خودم نوشتم کار نمیکند.