2 konekty jeden hlavny a jeden zalozny

[pavelsiman]

zdravim . Nasledovna konfiguracia : RB2011 : ETH 1 optika 100mb ETH 2: O2 30mb zaloha . potrebujem aby sa v prípade výpadku preplo na zálohu . za O2 mam hned mikrotik 951 a nan tunel ale pokial optika vypadne na tu RB2011 sa nedostanem nejake rady ako jednoducho na zálohu

[pedro4444]

zdravim . Nasledovna konfiguracia : RB2011 : ETH 1 optika 100mb ETH 2: O2 30mb zaloha . potrebujem aby sa v prípade výpadku preplo na zálohu . za O2 mam hned mikrotik 951 a nan tunel ale pokial optika vypadne na tu RB2011 sa nedostanem nejake rady ako jednoducho na zálohu

ak nemas verejnu od o2 ako sa tam chces dostat?
a druha vec treba napisat aj odkial sa napajas ak by si sa napajal kde je verejna mozes dat z toho backupu aby ti vytacalo vpn na tvoj domaci a tym pado msa tam vies dostat...

[Myghael]

Jo, použij hledání. Toto se tu řešilo už ani nevím kolikrát, naposledy nedávno.

[pavelsiman]

No riešilo ale nikdy poriadne nedoriesilo. Keď vypadne optika kde je verejná tak sa snažím dostať cez VPN ktorá sa vytáča z rb951 ku mne domov. Keď je optika funkčná tak sa tam dostanem aj cez to rb 951 ale pokiaľ vypadne optika tak sa tam nemám ako dostať

[Noxus28]

Keď nie je verejka tak z 951 vytoč tunel niekam kde verejku máš, najlepšie aj z optiky vytoč tunel na to isté miesto, na tom verejnom daj všetky tunely do bridge a domov sa dostaneš či ti bude fungovať optika alebo nie, stačí dobre nastavený statický routing...
Ostatok je už len obyčajné zadanie dvoch default route s check gateway, prípadne iné riešenia ktoré sú tu rozvinuté hádam v každom 10tom témate

[pedro4444]

Keď nie je verejka tak z 951 vytoč tunel niekam kde verejku máš, najlepšie aj z optiky vytoč tunel na to isté miesto, na tom verejnom daj všetky tunely do bridge a domov sa dostaneš či ti bude fungovať optika alebo nie, stačí dobre nastavený statický routing...
Ostatok je už len obyčajné zadanie dvoch default route s check gateway, prípadne iné riešenia ktoré sú tu rozvinuté hádam v každom 10tom témate

presne tak...

[pavelsiman]

Dnes som to nejako poriesil uz to krasne prepína tu je výpis s testu :

/ip route
add check-gateway=ping distance=1 gateway=8.8.4.4 target-scope=10
add distance=3 gateway=192.168.51.1
add distance=1 dst-address=8.8.4.4/32 gateway=192.168.25.1 scope=10
add distance=1 dst-address=8.8.8.8/32 gateway=192.168.25.1 scope=10


lenze pinguje mi to iba jednu ip ked pridam podla manualu napr:

add gateway=8.8.8.8,8.8.4.4 check-gateway=ping tak to uz neprepne . potreboval by som okrem 8.8.8.8 pingovat este aj moju branu a aby to pri výpadku oboch preplo

[Noxus28]

a čo takto?

Kód: Vybrat vše

ip route add dst-address=0.0.0.0/0 gateway="optik GW IP" check-gateway=ping distance=1 comment="optika"
ip route add dst-address=0.0.0.0/0 gateway="O2 GW IP" check-gateway=ping distance=2 comment="O2"
ip route add dst-address=8.8.8.8 gateway="optik GW IP"  comment="kontrola optik"


v tools netwatch

Kód: Vybrat vše

/tool netwatch
add down-script="/ip route disable [/ip route find comment=\"optika\"]" host=8.8.8.8 up-script=\
    "/ip route enable [/ip route find comment=\"optika\"]"

routa sa ti vypne pri strate pingu na IP brány, + netwatch ti ju vypne alebo zapne ak sa dopingá rsp nedopingá na 8.8.8.8 cez bránu na optike. Pozor ak máš cez 8.8.8.8 aj trebárs DNS

[pavelsiman]

no ono to tak ako chcem nefunguje lebo ked sa to prepne na zalohu tak netwatch krasne pinguje cez záloznú konektivitu

[Noxus28]

jj tak to bude ešte treba ukončiť tú 8.8.8.8

Kód: Vybrat vše

ip route add gateway=127.0.0.1 distance=100 dst-address=8.8.8.8/32 type=prohibit



[pavelsiman]

Ja by som potreboval ping 8.8.8.8 a aj bránu a potrebujem aby to bolo ideálne tak ze sa to aj prepne naspäť keď je konekt funkčný

[Noxus28]

https://www.google.com/url?sa=t&rct=j&q ... 86J-gu8rFn