Prepinanie internetu CCR1016-12G

[Michal82]

Mam router CCR1016-12G s dvoma internovymi vstupmi ISP1,ISP2 a chcem nastavit aby pri vypadku hlavneho ISP1 sa net automaticky prepol na druheho poskytovatela ISP2. Nasiel som nasledovny postup, ale potrebujem trochu pomoct s nastavenim.

U mna by to mohlo vyzerat nasledovne?
GW1 = sem dosadim verejnu ip adresu mojho internetu c.1 ?
GW2 = sem dosadim verejnu ip adresu mojho internetu c.2 ?

Kód: Vybrat vše

/ip route
add dst-address=212.82.32.15 gateway=GW1 scope=10
add dst-address=198.153.152.52 gateway=GW1 scope=10
add dst-address=206.108.0.131 gateway=GW2 scope=10
add dst-address=209.81.9.7 gateway=GW2 scope=10

Kód: Vybrat vše

/ip route
add dst-address=10.1.1.1 gateway=212.82.32.15 scope=10 target-scope=10 check-gateway=ping
add dst-address=10.1.1.1 gateway=198.153.152.52 scope=10 target-scope=10 check-gateway=ping
add dst-address=10.2.2.2 gateway=206.108.0.131 scope=10 target-scope=10 check-gateway=ping
add dst-address=10.2.2.2 gateway=209.81.9.7 scope=10 target-scope=10 check-gateway=ping

Kód: Vybrat vše

/ip route
add distance=1 gateway=10.1.1.1 routing-mark=ISP1
add distance=2 gateway=10.2.2.2 routing-mark=ISP1
add distance=1 gateway=10.2.2.2 routing-mark=ISP2
add distance=2 gateway=10.1.1.1 routing-mark=ISP2

Tomuto kroku nerozumiem vobec:

Kód: Vybrat vše

/ip route
add dst-address=Host1 type=blackhole distance=20
add dst-address=Host2 type=blackhole distance=20

Moze niekto poradit?
Dakujem velmi pekne.

[Michal82]

Nikto ma nevie ani nasmerovat ako by to mohlo ist? Dakujem.

[Michal82]

Popripade nejake ine polopatisticke riesenie by nebolo?

[ludvik]

Ono se už nikomu asi radit nechce, neboť toto se tu probírá snad každý měsíc znovu a znovu a znovu ...
Kromě toho je to "ISP fórum" - a takoví lidé toto prostě neřeší. Takže je tu jen málo těch, kteří by to chtěli řešit (a nebo dokonce řešili).

[Petr Bačina]

viewtopic.php?f=6&t=7681 Tady máš odpověď...

[jarda.jezek]

Teda, jen jako nakopnutí:

Když kontroluju, jestli funguje cesta do internetu, nemůžu kontrolovat veřejnou adresu ISP,ani jeho bránu, ale musím zajistit tyto věci:
1) kontroluju ip mimo síť ISP kdesi v internetu (protože jinak nevím, jestli se můžu skrz ISP dostat do internetu, nebo jo?)
2) statickou routou zařídím, že na tuto ip půjde provoz právě jen jednou konkrétní linkou skrz konkrétního ISP
3) druhou statickou routou (blackhole) zařídím, že nepůjde nikam jinam, kdyby náhodou první routa neplatila (to je odpověď na položenou otázku)

Netwatchem pak pingám a když se nevrátí, posunu distance výchozí routy ISP1 za ISP2, takže tím je první výchozí nově ISP2. Jakmile se ping vrátí, vrátím distance zpět.

Až mi tohle funguje, pokračuju značkováním příchozích spojů podle toho, odkud přišly, abych zpětné pakety zase vrátil, kam patří a to nezávisle na stavu výchozích rout.