Wan

0Me gusta A 1 612 personas lesgusta esto. S elprimero de tusamigos.

Bienvenido(a),Visitante. Por favor,ingresa o regstrate.Perdiste tu email deactivacin?02-07-2013, 18:59(Martes)

Noticias:App seguridadwireless - Ir directamente a google play store - android market

Seguridad Wireless - Wifi Equipos y materiales

Puntos de acceso, routers, switchs y bridges Mikrotik (Moderador: Samuelongui)

Manual: balanceo carga PCC conFAILover

0 Usuarios y 1 Visitante estn viendo estetema.

Pginas: [1] 2 3 Autor Tema: Manual: balanceo carga PCC con FAILover (Ledo 26501 veces)

SamuelonguiModerador

Desconectado

Mensajes: 1127

masquerade

Manual: balanceo carga PCC con FAILover : 27-03-2011, 20:21 (Domingo)

En este pequeo manual vamos a ver como hacer un balanceo de carga de 2 lineas ADSL sobre unequipo Mikrotik. En mi caso usar el modelo RB450G, que cuenta con 5 puertos Ethernet, por loque se podra hacer un balanceo de hasta 4 lineas. Para ms lineas podis usar modelos como elRB493 que tiene 9 puertos Ethernet o el RB1100 que si mal no recuerdo son hasta 13 puertos,pero no creo que necesitis tanto, a no ser que deis servicio a 4 pueblos

Como no dispongo de 2 lineas ADSL en casa, debo dar las gracias a mi vecina por dejarme su redy poder trastear con estos aparatos. Gracias por dejarme comprobar que funciona

Bueno, vamos al lo, que para eso estamos.

- Abrimos Winbox y vamos a nombrar las interfaces para tenerlas localizadas.

App Delivery ControllerCitrix.com/NetScaler

Free 2013 Gartner MQ Download. Discover Why Citrix is a Leader!

Manual: balanceo carga PCC con FAILover http://foro.seguridadwireless.net/mikrot...

1 de 26 02/07/13 12:42

En mi caso por la ether1 entrada mi linea1 (llamada WAN1) y por la ether4 mi linea2 (llamadaWAN4)

- Vamos a asignar IP's segn los rangos de nestras ADSL

Mi ADSL es del rango 192.168.2.X por eso a la WAN1 le doy la IP 192.168.2.121/24, y la otraADSL del rango 192.168.1.X por eso le doy a la WAN4 la IP 192.168.1.21/24. Si queris le podisponer un comentario para saber que hacis.

Hasta ahora fcil, empieza el show

- IP>FIREWALL>MANGLE


2 de 26 02/07/13 12:42


3 de 26 02/07/13 12:42

Empezamos marcando los paquetes para separar las conexiones. En esta parte nos encargamosde establecer que cada conexin que entra por un WLAN sale por el mismo (un problema comnanteriormente era que una conexin poda entrar por WAN1 y salir por WAN2, ocasionandointermitencia del servicio y problemas de conectividad para el usuario). Marcaremos lasconexiones para recordar mas adelante las interfaces (WAN1 y WAN4).


4 de 26 02/07/13 12:42


5 de 26 02/07/13 12:42

Repetimos esta regla segn las ADSL que queramos balancear. En mi caso son 2, por lo que la hecopiado y tan solo cambio el nombre de la marca de los paquetes (WAN2_IN - TO_WAN2).Las lineas de comando superior asegurarn que el trfico salga por el mismo lugar por dondeentr.


6 de 26 02/07/13 12:42

En accin seleccionamos accept. Copiamos la regla y en Dst. Address seleccionamos el rango IPde nuestra otra ADSL, en mi caso 192.168.1.0/24

Las polticas de routeo nos permiten forzar el trfico a que salga por un determinado Gateway (opuerta de enlace, en este caso WAN1 o WAN4), aunque el mismo se encuentre destinado a otradireccin (distinta al Gateway). Esto prevendr la generacin de Loops y problemas de conexinpara el usuario. Para evitar que esto suceda tendremos que hacer uso de la routing table.


7 de 26 02/07/13 12:42


8 de 26 02/07/13 12:42


9 de 26 02/07/13 12:42


10 de 26 02/07/13 12:42

Copiamos la regla tal cual y en la siguiente cambiamos: per-connection-classifier=both-addresses:2/1. Y lgicamente las parcas de los paquetes (en mi caso WAN2_IN)

Mark-routing puede ser usando solo en mangle bajo las cadenas output and prerouting, pero lacadena prerouting est capturando todo el trfico incluso el que est dirigido al mismo router. Paraevitar este problema, en dst-address-type seleccionaremos Local, inverted.

- Con la ayuda de PCC (per connection clasiffier) dividiremos el trfico en dos ramas o flujosiguales basados en el origen y destino de las direcciones.


11 de 26 02/07/13 12:42


12 de 26 02/07/13 12:42

Copiamos la regla segna las ADSL que tengamos, con esto indicaremos que todo lo que entre poruna WAN salga por la misma.

Si estis haciendo la prueba con 2 ADSL como yo, as es como os debera quedar la pestaaMangle:


13 de 26 02/07/13 12:42

- Nos dirigimos a IP>ROUTES

Copiamos la regla y cambiamos los valores de Gateway y Routing Mark y ponis los quecorrespondan con vuestras ADSL (en mi caso 192.168.1.1 - TO_WAN2)

- Aadimos esta nueva regla:


14 de 26 02/07/13 12:42

Copiamos la regla segna las ADSL a balancear y le cambiamos el valor Distance (esto indica laprioridad de la ethernet sobre la cual se hace ping antes de salir a internet. El valor 1 indicaprioridad sobre el 2, y sucesivos).

- En resumen os debera quedar algo as (mirar lo seleccionado en azul, las otras routas son deotra cosa):

- Venga, que ya terminamos. Ahora vamos a IP>FIREWALL>NAT para crear una regla de paso deinternet sobre las WAN que hayamos configurado:


15 de 26 02/07/13 12:42


16 de 26 02/07/13 12:42

Copiar la regla para las distintas interfaces que tengis configuradas como WAN. De este modo leestamos diciendo que todo lo de WAN1 y WAN4 va a tener salida a internet (en mi caso). Todo eltrfico que pase por nuestra red tiene la posibilidad de salir por cualquiera de las dos interfacesWAN.

Un problema que nos encontramos con el FAILover, es que hacemos ping a la Gateway (IP delrouter ADSL). Si el router est encendido pero la conexin ADSL est cada (culpa del proveedor)o el cable telfonico desconectado o en mal estado, nuestro Mikrotik reconoce que hay ping(obtiene respuesta), saca los paquetes por esa Gateway pero se pierden (no hay ADSL al otrolado). Para solucionar este fallo o problema, podemos poner nuestro router en Bridge y crear uncliente PPPoE en las interfaces segn los datos de nuestro proveedor. De este modo no haramosping a la Gateway del router ADSL (est en Bridge, es decir, como "tonto"), sino que hacemosping a nuestra Gateway externa, es decir, la de nuestro proveedor, y si esa Gateway est cada(fallo de nuestro proveedor y no de nuestro router), el Mikrotik no obtiene respuesta y en vez desacar los paquetes por esa Gateway los saca por otra.

Una manera de comprobar que el balanceo funciona, es abrir con Internet Explorer la direccinhttp://www.miip.es/ y sin cerrar, abrir con Firefox otra vez la direccin http://www.miip.es/Debera entregaros IP's distintas (primero la de un proveedor y luego la de otro).

Otra forma es poner una radio online tipo http://www.m80radio.com/multimedia/radios.htmldesconectar una de las entradas WAN al Mikrotik. Se os cortar la msica pero al cabo de unos10", si todo va bien, se restablecer, ya que pasaris de una conexin a otra.

Espero que no os resulte dificil seguir el manual, es ms largo de lo que parece. Y sobre todoespero haberme explicado lo mejor posible y sea fcil de entender.

Un saludo.


17 de 26 02/07/13 12:42

Sugarsync: 5'5 Gb almacenamiento gratis: click aqu

I'm Specialized

aligamez Desconectado

Mensajes: 1

Re: Manual: balanceo carga PCC con FAILover Respuesta #1 : 11-04-2011, 19:42 (Lunes)

Hola soy nuevo en est,o me puedes ayudar con un problema que tengo con mi red? tengo 30usuarios conectados a un acces point bullet 2hp de ubiquiti y una antena de 12 dbi omni, temgodos adls de 1536 c/u balanceadas con una RB750 pero hay usuarios que pasan dias sin internet,estan conectados a la red pero no abre ninguna pagina ? DE ANTEMANO GRACIAS


Desconectado

Mensajes: 1127

masquerade


da ms datos de como tienes el RB750, asi a bote pronto no sabra decirte


I'm Specialized

SERVIDAT Desconectado

Mensajes: 1

Re: Manual: balanceo carga PCC con FAILover Respuesta #3 : 02-06-2011, 17:37 (Jueves)

Quiero agradecerte por tu manual, he estado buscando algo que hiciera, pobando miles demanuales para el balanceo de cargas y esta es la primera ves que funciona al 100%, tengo unrb450g

y me ha funcionado a la perfeccion con el hot spot


Desconectado

Mensajes: 1127


Cita de: SERVIDAT en 02-06-2011, 17:37 (Jueves)Quiero agradecerte por tu manual, he estado buscando algo que hiciera, pobando miles de manuales para balanceo de cargas y esta es la primera ves que funciona al 100%, tengo un rb450g

y me ha funcionado a la perfeccion con el hot spotMe alegro que te haya funcionado y gracias a ti por comentar. Buen cacharro el RB450G.


18 de 26 02/07/13 12:42

masqueradeHas configurado el router ADSL como bridge y el RB450G como cliente PPPoE? Esa es la mejorforma para asegurar el failover.


I'm Specialized

pinty_102Visitante

Re: Manual: balanceo carga PCC con FAILover Respuesta #5 : 03-06-2011, 22:05 (Viernes)

que se puede decir de este curro la palabra seria impresionante al final me vas a convencer para que pille el RB450G XDDDsalu2


Desconectado

Mensajes: 1127

masquerade

Re: Manual: balanceo carga PCC con FAILover Respuesta #6 : 04-06-2011, 09:22 (Sbado)

Pllate el 750G que es ms barato y para empezar tienes de sobra


I'm Specialized

mikroawa Desconectado

Mensajes: 5

Choices...

Re: Manual: balanceo carga PCC con FAILover Respuesta #7 : 22-06-2011, 23:56 (Mircoles)

Vientos hermanito esta de lujo ahora a eso yo lo agregue una wan y todo sale por una solainterfaz que es la bridge que contiene eth1,2 y wlan1, 2 y tengo un servidor dhcp en el bridge172.168.1.0/24 con los dns de los modems de mis wan pero si me resuelve los pings a la ip degoogle entre otros pero no me resuelve los nombres dns la config del pcc es de 2,0-2,1 y 2,2 nose si este bien asi me podrias ayudar? tengo una rb493 con 2 wlan y si me podrias decircomo le hago para 4 wan estaria mejor

Gracias

El conocimiento no es un lujo es una necesidad


Desconectado

Mensajes: 1127

masquerade


Prueba con 2 a ver si funciona y luego aades las otras 2


I'm Specialized


19 de 26 02/07/13 12:42


Mensajes: 5

Choices...


ok lo intento con 2 pero mi servidor dhcp estara bien ya que le puse las ip de mis modems comodns o tengo que poner las ip de mis ETH???

una cosa aparte ahora en la maana cuando me dispuse a continuar mis pruebas me sale en elping "TTL Expirado en transito" a google que paso?

Actualizacion:ya lo hice con 2 y ya jalo el problema es que ponia como DNS mis ip de las ETH no de mismodems ya le agregue las otras 2 WAN y funciono bien pero ahora tengo un pequeo problemaeste proyecto es para balancear cargas osea que se sienta la diferencia de estar conectado de unmodem a conectarse al MT pero hice un bandwidith test y me sale que tengo solo 2MB de bajaday en si los modems son de 4MB como le hago para que me agarre mas ancho de banda contodos las WAN

Actualizacion 2:entro a los 2primeros modems pero a los otros 2 no entro y en el mangle las reglas con el PCCyla mark routing no estan activasen la salida para los dos ultimos routers que conectealgo mefaltara ya que esta la configuracion del PCC es 2/1, 2/2, 2/3 y 2/4 y la conf. de dst Adress Typeesta Local e inverted en las 4 reglas ltima modificacin: 23-06-2011, 19:35 (Jueves) por mikroawa



Desconectado

Mensajes: 1127

masquerade


Como su nombre indica, esto es un balanceo, no suma las velocidades. Si tienes 4 ADSL cadauna de 2 Mb, no vas a tener 8 Mb de velocidad.

Lo que se pretende con esto es que si una lnea va saturada, so compense con el resto deconexiones, y si alguna falla, toda la gente conectada en esa lnea pase a las otras restantes.

Para que el failover funcione, has de poner los router ADSL en bridge y crear cliente PPPoE encada una de las bocas por las que conectas las WAN


I'm Specialized


Mensajes: 5

Choices...


ok entendido ya capte ya que en efecto no se ve en el bandwidth test pero si se siente muchomas rapido el internetaunque ya hice puebas del failover y asi como lo tengo funciona bien lo que todavia no estafuncionando es la mitad del balanceotengo 192.168.0.254, ...1.254, ...2.254, 3.254 pero estas dos ultimas no las veo ya entre a losdos primeros modems pero en los consiguientes no puedo accesar no se si mi PCC este bien ome falta algo mas


20 de 26 02/07/13 12:42

Te agradesco de antemano tu gran ayuda



Desconectado

Mensajes: 1127

masquerade


La 2.254 y la 3.254 deduzco que son las IP LAN de tus routers, no? Deberas entrar sinproblemas. Desconecta la 0.254 y la 1.254 y prueba entrar a ver si te deja.

Como has probado el failover?


I'm Specialized


Mensajes: 5

Choices...


pues el failover lo probe con remover el ETH pero si ya se a lo que te refieres con ponerlo enbridge el problema es que si yo lo hago me va a dar mi ip publica para salir a internet, mi ISP(telmex) me da ip por DHCP y cambia cada 2 dias por lo que si le pongo rutas fijas voy a tenerque cambiar mis rutas todo el tiempo

En el mangle la regla mark-connection=Wan2_in con pcc 2/2 y la mark-connection=Wan3_in conpcc 2/3 no tienen actividad al igual que las reglas de mark-routing=to_Wan2 ymark-routing=to_Wan3 y al dar ping las primeras todo va bien pero no responden las segundasya lo intente desconectando y nada



Desconectado

Mensajes: 1127

masquerade


Te dejo una respuesta de un foro:

Balanceo de ocho conexiones

Balancear ocho conexiones es tan simple como hacerlo con dos. En la parte de direcciones IPsolo tendremos que levantar y configurar 6 interfaces mas, en la parte mangle marcaremosdesde wlan1 hasta wlan8, en la parte de pcc (ramas/strems) configuraremos el pcc desde 8/0hasta 8/7 de manera que cada conexin recibir una carga del 12.5%, se crearn ocho rutasjunto con ocho gateways y finalmente ocho nats. No es ninguna ciencia hacerlo, solo hay quetener cuidado de ingresar bien todas las direcciones y nombres, de lo contrario tendremos uncomportamiento erradico y nos tomar bastante tiempo ubicar que parte configuramos mal.


I'm Specialized

mikroawa Re: Manual: balanceo carga PCC con FAILover Respuesta #15 : 23-06-2011, 21:09 (Jueves)


21 de 26 02/07/13 12:42

Desconectado

Mensajes: 5

Choices...

ya veo mi error

el PCC no es 2/1,2/2,2/3... mas bien seria 4/1, 4/2,... etc

si no estoy mal (espero q no)

Muchas gracias!!! actualizo el dato que salioActualizado:Ya salio todo bien ese era el problema cambiando el PCC todo va sobre ruedas

Gracias por la ayuda tan valiosa!!!!!

Nota: funciona y con muchos protocolos como el p2p aumenta la velocidad muy bien pero haymuchas paginas que no abren por razones desconocidas seguire investigando ltima modificacin: 24-06-2011, 00:55 (Viernes) por mikroawa


riklimax Desconectado

Mensajes: 2

Re: Manual: balanceo carga PCC con FAILover Respuesta #16 : 23-07-2011, 01:57 (Sbado)

buen manual men tengo una rb493 pero quiero comprar una rb450g pra hacer el balanceo perodonde colocaste la cuenta pppoe??? 042000xxxxxx@tchile pass:tchile? donde pusiste eso?


Desconectado

Mensajes: 1127

masquerade

Re: Manual: balanceo carga PCC con FAILover Respuesta #17 : 24-07-2011, 12:37 (Domingo)

Para el PPPoE y que sea la RB450G quien "controle" tu linea, has de poner tu modem comobridge y montar un cliente PPPoE por ejemplo en la ether1 con los datos que te facilita tuoperador


I'm Specialized

aldouscoco Desconectado

Mensajes: 3


En primer lugar, como todos los compaeros, agradecerte el esfuerzo y el curro que te haspegado!

He configurado mi Mikrotik siguiendo tu manual y.. funciona! Pero creo que algo an me falla, pqno funciona como esperaba que lo hiciera...

Adaptando lo que dices en tu manual, mi configuracin ahora mismo es la que sigue:

WLAN1: 192.168.1.40/24 Gateway 192.168.1.1

WLAN2: 192.168.1.45/24 Gateway 192.168.1.1

WLAN3: 192.168.1.38/24 Gateway 192.168.1.1


22 de 26 02/07/13 12:42

ETH1: Con servidor DHCP. 192.168.10.1/24

Internet est del lado de las WLAN, la ETH1 debe ser la que me sirva a mi la conexin.

Creo que mi problema radica ya ahi, porque no puedo modificar las gateways para que seandistintas para cada interface, y si lo son en tu tutorial. Tenia la esperanza de poderlas separarprecisamente basado en el interface pero no debo estar haciendolo bien.

Para el PCC, modifiqu lo que tu indicabas, simplemente poniendo 3/0 3/1 3/2. Espero que estosea correcto. Luego aad las correspondientes reglas adicionales en Mangle.

Ahora mismo lo que ocurre es que el Mikrotik "elige" una interfaz de salida, pero slo uno cadavez. Empieza por el WLAN3 (le asign distancia 4?), si lo desactivo, conecta por el 2, y si no,por el 1. Pero mi idea y lo que pretendia conseguir es precisamente el comportamiento que tudetallas aqui, que fuese estableciendo conexiones por los tres flujos, al menos para losprogramas p2p o los gestores de descarga con conexiones mltiples tipo flashget. Esecomoportamiento no lo he obtenido.

Intuyo que mi problema est en las routes, donde todas las redes estan arriba y en reachable,pero en todas las reglas automticas dice "wlan3 reachable" y no parece hacer ping a las dems.Pero no s como afrontar esto. Podra renunciar al failover si consigo que la configuracin hagalo que quiero, pero no s si esa es la solucin?

Espero haberme explicado medianamente.. y que alguien me pueda echar un cable? S queestoy a punto, pero identificar una solucin ahora mismo.. supera con creces mi capacidad. XD

Muchas gracias y un saludo! Post fusionado: 15-08-2011, 13:43 (Lunes)

En primer lugar, como todos los compaeros, agradecerte el esfuerzo y el curro que te haspegado!

He configurado mi Mikrotik siguiendo tu manual y.. funciona! Pero creo que algo an me falla, pqno funciona como esperaba que lo hiciera...

Adaptando lo que dices en tu manual, mi configuracin ahora mismo es la que sigue:

WLAN1: 192.168.1.40/24 Gateway 192.168.1.1

WLAN2: 192.168.1.45/24 Gateway 192.168.1.1

WLAN3: 192.168.1.38/24 Gateway 192.168.1.1

ETH1: Con servidor DHCP. 192.168.10.1/24

Internet est del lado de las WLAN, la ETH1 debe ser la que me sirva a mi la conexin.

Creo que mi problema radica ya ahi, porque no puedo modificar las gateways para que seandistintas para cada interface, y si lo son en tu tutorial. Tenia la esperanza de poderlas separarprecisamente basado en el interface pero no debo estar haciendolo bien.

Para el PCC, modifiqu lo que tu indicabas, simplemente poniendo 3/0 3/1 3/2. Espero que estosea correcto. Luego aad las correspondientes reglas adicionales en Mangle.

Ahora mismo lo que ocurre es que el Mikrotik "elige" una interfaz de salida, pero slo uno cada


23 de 26 02/07/13 12:42

vez. Empieza por el WLAN3 (le asign distancia 4?), si lo desactivo, conecta por el 2, y si no,por el 1. Pero mi idea y lo que pretendia conseguir es precisamente el comportamiento que tudetallas aqui, que fuese estableciendo conexiones por los tres flujos, al menos para losprogramas p2p o los gestores de descarga con conexiones mltiples tipo flashget. Esecomoportamiento no lo he obtenido.

Intuyo que mi problema est en las routes, donde todas las redes estan arriba y en reachable,pero en todas las reglas automticas dice "wlan3 reachable" y no parece hacer ping a las dems.Pero no s como afrontar esto. Podra renunciar al failover si consigo que la configuracin hagalo que quiero, pero no s si esa es la solucin?

Espero haberme explicado medianamente.. y que alguien me pueda echar un cable? S queestoy a punto, pero identificar una solucin ahora mismo.. supera con creces mi capacidad. XD

Muchas gracias y un saludo! ltima modificacin: 15-08-2011, 13:43 (Lunes) por aldouscoco


Desconectado

Mensajes: 1127

masquerade

Re: Manual: balanceo carga PCC con FAILover Respuesta #19 : 16-08-2011, 00:04 (Martes)

Para cambiar la puerta de enlace de los router ADSL, simplemente has de cambiar la IP LAN yluego su puerta de enlace.

Si quieres hacer el failover, lo mejor es poner los router ADSL en bridge, montar un clientePPPoE en cada entrada que necesites (con los datos que te proporciona tu operador como sonusuario/contrasea/dns,etc).

Esto es un balanceo, lo que no vas a conseguir es usar el emule por una lnea y navegar porotra, eso se hace de otro modo.

Por cierto, 3 ADSL? Para qu tanto?


I'm Specialized

Pginas: [1] 2 3

Ir a: ===> Mikrotik

Siempre IngresarIngresar con nombre de usuario, contrasea y duracin de la sesin

Powered by SMF 1.1.18 | SMF 2006-2008, Simple Machines

pdf.miinternetinteligente.comConvertidor de PDF

Utilices La Herramienta Online Aqu Aplicacin Gratis Hecha Para Tu PC


24 de 26 02/07/13 12:42

Como se usan los slackbuilds

http://www.youtube.com/watch?v=qKSH5VxrVlM

Total de videos: 38 | ID youtube: qKSH5VxrVlMPosicin server: 0 | Fecha : 2013-05-31

Anterior Inicio Siguiente


25 de 26 02/07/13 12:42

@van_shadows pues personalmente me ha funcionado perfecto en 2 tipos distintos de usb, yo uso UNetbootinunetbootin.sourceforge.net

Hwagm @swireles

@van_shadows wifiway lleva mas de un ao sin actualizarse, todos los esfuerzos estan en wifislaxHwagm @swireles

Expand

@Daniel_BigSmile wifislax-4.5 have 1.2 beta1 revision 2311Hwagm @swireles

Hackers logran romper las contraseas Wi-Fi de iOS en 50 Hwagm @swireles

21 Jun

21 Jun

20 Jun

19 Jun

Tweets Follow Follow @swireles@swireles

Tweet to @swireles

Bscanos en Facebook

Noticias seguridadwireless.netMe gusta

A 1 612 personas les gusta Noticias seguridadwireless.net.

Plug-in social de Facebook

Noticias seguridadwireless.net comparti un enlace.

El Sbado a la(s) 18:59

007-Firefox-22.0.xzmwww.wifislax.com007-Firefox-22.0.xzmPosted on porhwagmDESCRIPCION: Actualizacion de firefoxDESCARGA: http://downloadwireless.net/modulos/wifislax-4-5/007-Firefox-22.0.xzmMD5: f2a49116f1f47206f2516451f48fd31b Esta entrada fuepublicada en modulos wifislax 4.5 por hwagm. Guarda el enlacepermanente.

Noticias seguridadwireless.net comparti un enlace.

017-Metasploit-4.6.2-i486-1sw.xzm


26 de 26 02/07/13 12:42

Wan

Documents

Transcript of Wan