Stránka 1 z 1

Mikrotik - PBR a Traceroute

Napsal: 07 Feb 2012 20:48
od lukas-svk
Zdar, mam taku otazku. Mate tu niekto nasadeny na mikrotiku PBR a funguje vam spravne? Resp ja ked to nastavim tak mam nasledovny problem:

Mam nejaky rozsah zakaznickych ip adries. Cast rozsahu by mala ist cez 1 linku a cast cez zaloznu linku .
Traffic cez hlavnu linku ide bezproblemov. Ked vsak urobim traceroute k IP ktora by mala ist cez druhu linku tak i to ukaze hop z tej prvej. Ked vsak robim ping cez router, traffic sa zda ide korektne. Otazka znie, preco ten traceroute ukazuje v ceste hop ktory do danej trasy nepatri?

PBR robim markovanie trafficu src ip adresy tych hostov ktori maju ist cez druhu linku a nasledne def routa s distance 1 s danou routing znackou. Def routa pre zvysok ma distance 2.

Mam niekde chybu?

Re: Mikrotik - PBR a Traceroute

Napsal: 07 Feb 2012 22:55
od lukas-svk
Je treba nieco dospecifikovat? :) No tak pani nehanbite sa a poradte ..

Principialne som nad tym uvazoval ze kedze markovanie sa deje kdesi v preroutingu a su to len odchadzajuce pakety so zdrojovou ip adresou z tej danej casti subnetu tak asi routrer pri generovani icmp spravy este nevie ze ma pouzit ako out tu druhu linku preto v tom pakete je src ip rozhrania z ktoreho ide ten icmp paket von. OK to by mohlo byt, ale teraz ako docielit aby pre pakety ktore generuje samotny moj router (vlastne su to specialne len icmp packety - traceroute) ako icmp odpovede na traceroute pouzil tu druhu linku?

Rozmyslam ci to vobec nejako jednoducho je realizovatelne. Pomohol by connection tracker? Markovat spojenia, nasledne robit routing markovanie? Nevie niekto ako toto maju implementovane ini vendori?

edit: v smere od zakaznika vidim traceroute spravne, na tom protilahlom ciscu su host routy tam je to cele v poriadku.

L.