Два PPPoE канала в интернет. Балансировка, совместимость.

[lexxkin]

Уважаемые форумчане, возник вопрос по подключению к одному провайдеру по двум каналам (PPPoE).
При подключении у соединений адреса разные и шлюзы тоже.

Правило:/ip route add dst-address=0.0.0.0/0 gateway=ISP1,ISP2 помогло, add default route галочки убрал.

Балансировка заработала, торрент трафик суммируется. НО!!!, ТСР траффик весь путается!!! ВКонтакете, Одноклассники и всё прочее дурит, так как запросы летят на разные интерфейсы.
Как можно заставить трафик лететь куда надо ?
Вариант разные локальные IP - в разные шлюзы не подходит.

[pincher1]

Я когда-то делал давно. Нужно порты для вэб (80), для скайпа (не помню какой), ну и для других программ, требующих авторизацию, посылать в одного провайдера только. К примеру в того, у кого меньше пинг.

[lexxkin]

Я когда-то делал давно. Нужно порты для вэб (80), для скайпа (не помню какой), ну и для других программ, требующих авторизацию, посылать в одного провайдера только. К примеру в того, у кого меньше пинг.

Так провайдер один и тот-же, просто подключено два порта (100+100 МБит). Айпишники, естесственно, разные выдает.
Расписывать какой чел через кого ходит неохота, да дисбаланс получится в этом случае. Вот и возникло желание реализовать чтобы ТИК рулил всем этим безобразием, нагружая каналы равномерно.

[pincher1]

Ну так раз айпишники разные, все равно нужно в одного провайдера завести весь http траффик и проги с авторизацией (точнее порты этих прог). Сами же сказали, что айпишники разные. Баллансировка работает хорошо, когда нагрузка приличная. Как раз для торрентов. А если серфинг, то вы ничего особо не почувствуете. Чтобы не слетала авторизация, нужно глобально 80-й порт как минимум (и еще другие для скайпа или аськи к примеру) направить именно в одного провайдера. То есть исключить из баллансировки.

[lexxkin]

Попробую для начала 80 и 443 (обязательно) перенаправить

[Панченко Игорь]

Тема актуальна. Только расширим задачу до 3-4 USB модемов + VSAT. Режим авто резервирования + балансировка.



Маловато информации для полноценной конфигурации. Здесь и здесь и здесь....
Может кто поделиться уже готовым решением или ссылками?

[Tritel]

А есть уже хоть какой-то способ подключить хотябы 2 модема, при том что все эти маршрутизации работают как положено.
Хотябы даже пусть напрямую через компьютер, или ноутбук?


И еще нужно смотреть по слову "EtherChannel". Аппаратура с поддержкой этой EtherChannel должна быть дорогая. Хотя, может ченить куданить можно перепрошить с поддержкой этой штуки....

[Панченко Игорь]

3 модема спокойно поднимаются на USB хабе. В при поочерёдном ручном подключении к бриджу всё работает.

1. Нужно протестировать как потянет железо. Проверить внешнее питание хаба и я не совсем уверен потянет ли шина USB.
Нужен простой тестовый конфиг. С каждого модема перекинуть на LAN и хорошенько нагрузить микротик.
1.1 Если так не потянет(по USB), есть второй вариант 3-4 связки свистоК+простенький роутер, например TP-LINK 3020.

2. Нужен скрипт который будет через определённый промежуток времени опрашивать каждый модем (КАНАЛ). Если достучаться до какого то заданного узла не сможет, то должен перезагрузить (ПЕРЕПОДКЛЮЧИТЬ) модем. Если происходит несколько неудачных попыток, то отключить его на длительный промежуток времени, например на 1 час, по стечению которого снова должен попробовать запустить модем. Так сложно, что бы не грузить систему. Возможны и другие варианты.

3. Весьма желательно проводить внутренний тест пропускной способности каждого из каналов, по протоколам, что бы на основании полученного результата правильно расставить приоритеты балансировщику.
Например у меня, модем подключенный по LTE mts весьма резво (низкая латентность) отрабатывает HTTP даже во много поточном (многооконный и в сетке) режиме, но шейпер сейчас режет скорость на уровне 3-5 мегабит. В сетке 5-7 компов очень комфортно при обычном серфинге, без закачек.
Мегафон конектиться в режиме dc-hspa и легко прокачивает тяжёлые файлы на скорости 15-20 мегабит, при этом долго думает (ping от 120 мск. и выше ), но 2-3 одновременно отрытых окна браузера приводят к глубокой задумчивости.
Я думаю, что делить нагрузку HTTP в этом случае нет смысла на все соединения, тем более на спутник.

[MOISNEG]

В каком-то длинк хабе есть чип коммутации питания-ну чтоб не через конект а через повер-ап. (Винда вроде могет а вот линекс ...)

[Tritel]

В при поочерёдном ручном подключении к бриджу всё работает.

В роле бриджа что выступает?

И скоростя суммируются? Правильно?

И вообще, какая задача?
Просто по своему району, у меня была бы задача именно в суммировании скорости от например 10-ти модемов.... А то иной раз кроме gprs нет нифига.

И зачем спутник? Если дешевле 10-20 GPRSов.


Со своей колокольни, не вижу смысла в сложных маршрутизациях. Т.к. у меня задача именно в суммированиях по gprs. И когда суммировать буду от 10-20 модемах, то наврядли произойдет такая ситуация когда один из модемов будет перегружен именно количеством подвисшых конектов. ( при условии что они по всем модемам распределены равномерно), а уж если это и произошло то перегружать нужно будет не один, а сразу всю кучу модемов.

И еще. С настройками маршрутизации обрекаем на "вечный суппорт". Вышла какая-нить новая прога типа ВотсАппа, и оказалось что она как-то не так должна быть настроена... И побежали по клиентам конфиги заливать.
Тогда заливку конфигов надо производить удалённо. А это уже потенциальная дыра, и повод для диверсий. Вобщем, по опыту сисадминства - это всё будет работать, до того момента пока будет сидеть рядом админ.

[Tritel]

Позвонил в incarnet . ru
Знаете сколько денег они хотят за 7-ми СИМочный агрегат?
270 килорублей.
Зато узнал что скорость от этих симок он как-то суммирует. Примерно 70% от суммированной скорости получается, говорят.

[Панченко Игорь]

В роле бриджа что выступает?

На внутреннем бридже.
Спутник нужен для туристических автобусов. Даже в Европе в гористой местности есть белые пятна. (Со слов перевозчиков.)

[dea]

Всё зависит от оборудования провайдера.
"ip route nexthop via xxx" обычно помогает выровнять загрузку в среднем по маршрутам, без проблем с сервисами.
У больших сервисов типа майла.сру много адресов и они попадут в разные маршруты и будут там закрепляться.

Если руками распихивать пакеты и фрагменты по каналам то может получиться что одна сессия будет с разных адресов, обычно серверы платежей просто выкинут клиента, вариант привязывать их руками геморный.

Вариант внешний (в сети интернет) VPN, на который пакеты могут ходить и уходить по разным интерфейсам в любой нагрузке.

[BRom23RUS]

Как-то тема заглохла. Но актуальность не уменьшилась. Есть ли какое готовое решение суммировать трафик от нескольких модемов в пределах 20,000руб?

[Tritel]

Connectify Dispatch - новая программа компании Connectify, известной своей программной точкой доступа Connectify Hotspot для Windows 7

Кто бы протестил?