Stránka 1 z 2
backup na MK
Napsal: 07 Nov 2016 01:09
od Orel005
Zdravim,
jake nastaveni by jste pouzili budete-li mit na Mikrotiku do portu 10 hlavni privod a do portu 2 zalozni linku. Kdyz vypne port 10 = nedopinga si portem 10 napriklad do googlu, tak se zapne zaloha na portu 2. Drive to fungovalo, bylo to vse v jednom portu tj. ze privod i zaloha byla na RB na jednom portu ( pred portem byl switch ), fungovalo to. Ted kdyz se to z docastneho reseni pustilo do spravneho, to nechce fungovat. Nekdo kdo by poradil kde hledat ? Nebo spis jake ovladani by jste pouzil vy ?
Re: backup na MK
Napsal: 07 Nov 2016 18:08
od radimasss
Re: backup na MK
Napsal: 08 Nov 2016 12:05
od Orel005
To ale funguje jen v pripade ze vypadne port, resp. wan1 ne ? A co kdyz to ma hlidat dostupnost internetu ? tj. port je OK ale data tim portem netecou ?
Re: backup na MK
Napsal: 08 Nov 2016 14:05
od radimasss
jedině pak aby pingoval na portu 10 dnsku 8.8.8.8 a pokud se nepingne dočasně vypne routu a atd na portu 10 a spustí routu pro backup třeba port 2 až se zas pingne vypne pravidla pro backup a spustí pravidla pro port 10
Re: backup na MK
Napsal: 08 Nov 2016 22:18
od Orel005
radimasss píše:jedině pak aby pingoval na portu 10 dnsku 8.8.8.8 a pokud se nepingne dočasně vypne routu a atd na portu 10 a spustí routu pro backup třeba port 2 až se zas pingne vypne pravidla pro backup a spustí pravidla pro port 10
... píšu ze se to neprepne. Presne takhle to mam.
Re: backup na MK
Napsal: 08 Nov 2016 22:41
od ludvik
Logicky: buď pingáš něco, co reaguje i když nic dalšího nefunguje, nebo máš chybu ve scriptu. Nebo oboje. Jiná možnost není. Ale to my ostatní z dostupných informací nezjistíme ...
Re: backup na MK
Napsal: 09 Nov 2016 11:37
od Orel005
ludvik píše:Logicky: buď pingáš něco, co reaguje i když nic dalšího nefunguje, nebo máš chybu ve scriptu. Nebo oboje. Jiná možnost není. Ale to my ostatní z dostupných informací nezjistíme ...
Chyba ve skriptu nebude. Hapi se na to díval a chybu nenašel. Proste ten mikrotik neposlouchá. Koukl by jsi se na to ?
Re: backup na MK
Napsal: 09 Nov 2016 11:55
od hocimin1
hmm a mas spravne routu pro ty 8.8.8.8 aby to odchazelo pres branu co ma port 10 ?
A co takhle ten skript sem postnout, aby treba jiny to videli a nasli problem
Re: backup na MK
Napsal: 10 Nov 2016 20:34
od Orel005
hocimin1 píše:hmm a mas spravne routu pro ty 8.8.8.8 aby to odchazelo pres branu co ma port 10 ?
A co takhle ten skript sem postnout, aby treba jiny to videli a nasli problem
Diky vyreseno.
Re: backup na MK
Napsal: 10 Nov 2016 22:52
od hocimin1
pak to samozrejme jde udelat i efektivne pres OSPF.
Re: backup na MK
Napsal: 11 Nov 2016 00:02
od ludvik
Což se nedozvíme, protože si velké procento diskutujících nechává konečné řešení pro sebe ...
Re: backup na MK
Napsal: 11 Nov 2016 00:10
od Orel005
ludvik píše:Což se nedozvíme, protože si velké procento diskutujících nechává konečné řešení pro sebe ...
Uprime ? Rad bych zde napsal presny postup. Ale podarilo se to fixnout Hapimu a to tak, ze nastavil na backupu na prvnim routeru ospf a vahu. Problem byl v tom, ze puvodni reseni umelo prepnout na hlavni linku, nebo na backup ale neumelo prepnout zpet. Ted uz to jde.
Re: backup na MK
Napsal: 11 Nov 2016 07:27
od hocimin1
ludvik píše:Což se nedozvíme, protože si velké procento diskutujících nechává konečné řešení pro sebe ...
Tak pokud na druhe straně nepotřebuju napřiklad aby mi tan fungovala veřejná IP pak je to celkem jednoduche pres skript ktery pinga a pak prepne.
Ale v pripade ze je to fak zaloha i vcetne verejnych IP, ktere v pripade vypadku hlavni linky (Muj ineternet) to jde pres zalohu (ADSL,UPC, nebo nekdo jiny) tak si na druhe lince vytocim L2TP s IPsec a vse propojim pres OSPF. Kde L2TP ma vetsi cost.
Pak nemusim nic pingat, resit kde to vypadne (hned za routerem, nebo nekde na ceste) a podobne, proste to prepne prakticky ihned. Protoze u toho pingani napr 8.8.8.8 se muze stat, ze kdyz nahodou budou nedostupne (asi nemozne) tak to prepne taky na zalohu. Nebo vsechny dotazy na 8.8.8.8 jdou pres hlavni linku, ale kdyz pujdu pres zalohu tak se na to nedostanu na 8.8.8,8 protoze routa je pres hlavni
Re: backup na MK
Napsal: 22 Nov 2016 20:36
od Orel005
hocimin1 píše:ludvik píše:Což se nedozvíme, protože si velké procento diskutujících nechává konečné řešení pro sebe ...
Tak pokud na druhe straně nepotřebuju napřiklad aby mi tan fungovala veřejná IP pak je to celkem jednoduche pres skript ktery pinga a pak prepne.
Ale v pripade ze je to fak zaloha i vcetne verejnych IP, ktere v pripade vypadku hlavni linky (Muj ineternet) to jde pres zalohu (ADSL,UPC, nebo nekdo jiny) tak si na druhe lince vytocim L2TP s IPsec a vse propojim pres OSPF. Kde L2TP ma vetsi cost.
Pak nemusim nic pingat, resit kde to vypadne (hned za routerem, nebo nekde na ceste) a podobne, proste to prepne prakticky ihned. Protoze u toho pingani napr 8.8.8.8 se muze stat, ze kdyz nahodou budou nedostupne
(asi nemozne) tak to prepne taky na zalohu. Nebo vsechny dotazy na 8.8.8.8 jdou pres hlavni linku, ale kdyz pujdu pres zalohu tak se na to nedostanu na 8.8.8,8 protoze routa je pres hlavni
Vzpomel jsem si na tebe kdyz si psal, ze asi nemozne aby vypadl google DNS
. Musel jsem to dohledat kde jsem to cetl a napsat.
Re: backup na MK
Napsal: 22 Nov 2016 23:17
od melvi
No ze zkušenosti jsou všechny tyto ping watchdogy za trest. Pokud je to u klienta, co má dvě linky k různým ISP, tak nastavit routy na nějaký 2 IP na dohledovní přes gateway co jsou u jednoho a u druhýho ISP, dvě default routy s různými costy a script co pingá ty 2 IP a mění costy na default routách podle packetlossu.
No a pokud je to řešení pro tebe jako ISP, tak se na to vykašlat a pokud to už musíš posílat přes dvě konektivity které nemáš pod kontrolou a nemůžeš BGP, tak si tam udělej VPN tunely a přes ně si pusť OSPF a nastav si costy dle libosti. Jen doporučení, použij OSPF NBMA a natvrdo si dej neighbory.