درخواست راهنمایی جهت ایجاد یک سناریو در میکروتیک

[userlinux]

دوستان سلام

یک میکروتیک rb750 - دو خط ADSL از دو ISP متفاوت و دو عدد IP Public برای ISP1 و ISP2

سناریویی که میخوام انجام بدم این هست که بتونم از طریق هر دو IP Public به سرور ویندوزی که روش یه Application که با IIS , SQL کار میکنه دسترسی داشته باشم.(به عبارتی دیگر به پورت های 80و1433و3389 دسترسی داشته باشم.)

برام مهم هست که اگر اینترنت هر کدام از ISPها قطع شد بتونم از طریق IP Public اون ISPی دیگر بتونم کارم را انجام بدم، اگر هم همزمان دو تا ISP قطع شدند که دیگر هیچ.
دوستان عزیر خودتون بهتر میدونید که بعضی اوقات به ISP کانکت هستید اما نمی تونید به بستر اینترنت دسترسی داشته باشید لطفا راهنمایی کنید که این مورد را هم در سناریو مذکور چطور میتونم حل کنم.

با تشکر

[paatimar]

سلام پورت فورواردینگ و تنظیمات اولیه میکروتیک رو انجام دادین ؟

[userlinux]

روی روتربرد دو تا PPPoE Client زدم و اینترنت روی روتر هست.

[paatimar]

این اموزش ها رو ببینید اگر باز مشکلی بود بفرمایید

[userlinux]

تشکر از شما و دوستی که راهنما رو تهیه کردند.

اما مشکل من توی روتینگ هست من چون دوتا IP Public دارم وقتی یکی از PPPOE را Disable میکنم دسترسی به تمام پورت های که میخوام دارم.Remote Desktop-SQL-Web
اما بنده عرض کردم دو تا خط اینترنت از دو ISP متفاوت با دوتا IP Publicدارم و مشکل توی روتینگ دارم

ISP 1 --> IP Public 94.183.xxx.xxx port:3389 --> Nat To Address 192.168.168.100 
ISP 2 --> IP Public 91.98.xxx.xxx   port:3389--> Nat To Address 192.168.168.100 

[morteza69]

اگه از دوتا ISP همزمان میخوای از روی یک میکروتیک دسترسی به اینترنت داشته باشی ، باید Route Policy تعریف کنی
در حالت معمول دوتا دیفالت روت وقتی به دوتا ISP میزنی ، یکیش اتومات غیر فعال میشه
مگه اینکه با روت پالیسی و تعریف منگل و تقسیم ترافیک بتونی از هردو استفاده کنی

[morteza69]

در ضمن تو قسمت NAT برای 192.168.1.100 پورت رو هم معرفی کن

 ISP 1 --> IP Public 94.183.xxx.xxx port:3389 --> Nat To Address 192.168.168.100:3389 

[userlinux]

اگه از دوتا ISP همزمان میخوای از روی یک میکروتیک دسترسی به اینترنت داشته باشی ، باید Route Policy تعریف کنی
در حالت معمول دوتا دیفالت روت وقتی به دوتا ISP میزنی ، یکیش اتومات غیر فعال میشه
مگه اینکه با روت پالیسی و تعریف منگل و تقسیم ترافیک بتونی از هردو استفاده کنی

بله همین رو که فرمودید میخوام انجام بدم.
با تنظیمات زیر، IP 94.183..xxx.xxx که مربوط به ADSL1 هست ارتباط با پورت 3389 بدون مشکل هست و با IP مقصد یعنی 192.168.168.100 ارتباط برقرار میشه.
اما از طریق IP 91.98.xxx.xxx که مربوط به ADSL2 هست ارتباط با پورت 3389 سیستم مقصد یعنی 192.168.168.100 برقرار نمیشه.
و می دونم مشکل به خاطر روت هست چون در قسمت روت ما نمیتونیم دوتا Distance=1 داشته باشیم به خاطر همین وقتی با IP ADSL2 میخوام کار کنم میاد با روت ADSL1 مچ میشه و ارتباط برقرا نمیشه.
لطفا راهنمایی کنید چطور میتونم با روت پالیسی و تعریف منگل این مشکل را حل کنم.

[amirt_0012]

سلام
دوست عزیز کاری که بالا انجام دادی کاملا درسته مشکل باید جای دیگه باشه.
همین روش رو تست کردم جواب داد

 interface pppoe-client add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2     dial-on-demand=no disabled=no interface=ether1-DSL1 keepalive-timeout=60     max-mru=1480 max-mtu=1480 mrru=disabled name=pppoe-ADSL1 password=xxxx     profile=default service-name="" use-peer-dns=no user=xxxx  add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2     dial-on-demand=no disabled=no interface=ether4-DSL2 keepalive-timeout=60     max-mru=1480 max-mtu=1480 mrru=1600 name=pppoe-ADSL2 password=xxxx     profile=default service-name="" use-peer-dns=no user=xxxx   ip firewall nat add action=dst-nat chain=dstnat dst-address=94.183.xxx.xxx dst-port=3389 protocol=tcp to-addresses=192.168.168.100 to-ports=3389  add action=dst-nat chain=dstnat dst-address=91.98.xxx.xxx dst-port=3389 protocol=tcp to-addresses=192.168.168.100 to-ports=3389 --  ip route add distance=1 gateway=pppoe-ADSL1 add distance=2 gateway=pppoe-ADSL2 

[userlinux]

دوست گرامی یعنی شما با هر دو IP Public مربوط به دو ISP متفاوت میتونی به سیستم192.168.168.100= Local متصل بشی؟

دوستان اگر من اشتباه میکنم لطفا تصحیح کنید
زمانی که ما روت عادی مینویسیم این طور هست که زمانی که بسته ای به بیرون می خواهد روت شود با کمترین Distance مچ، و خارج میشود مگر اینکه در Routing Mark پالیسی اعمال کنیم.

[morteza69]

با سلام
من تونستم با nat زیر از دو isp به یکی از pc هام وصل بشم
از هر دو isp
فقط در تست از پروتکل تلنت استفاده کردم نه tcp 3289
با تنظیمات مشخص شده در عکس ، میتونی جای پورت ها رو عوض کنی و وصل بشی

[ATTACH=CONFIG]1586[/ATTACH]

[morteza69]

دوستان اگر من اشتباه میکنم لطفا تصحیح کنید
زمانی که ما روت عادی مینویسیم این طور هست که زمانی که بسته ای به بیرون می خواهد روت شود با کمترین Distance مچ، و خارج میشود مگر اینکه در Routing Mark پالیسی اعمال کنیم.

این حرف شما درسته و برای بسته هایی صدق میکنه که قراره از Lan to Wan بره
ولی وقتی در این سناریو بسته ای از wan به روتر میاد و روتر DST Nat میکنه به یکی از هاست ها در شبکه خود ، در برگشت از Lan ، روتر میبینه بسته از کدوم لینکش اومده ، از همون سمت میفرسته ( به نظر من ک اینطوریه )