» MikroTik RouterOS

C BGP ктонить игрался?
Как правильно настроить для пиринга например.
Допустим у меня есть две подсети

1.1.1.0/20 локалка
2.2.2.2.0/24 инет

Мне также дали два ASN

12345 мой
12346 удаленный

И ипы для связи типа
3.1.1.1/32 мой
3.1.1.2/32 удаленный

Также есть отдельный vlan под интернет трафик и отдельный под пиринг.

Я так понимаю надо чтото типа такого настраивать?


Цитата:

/routing bgp instance set default as=12345 redistribute-static=no
/routing bgp peer add remote-address=3.1.1.2 remote-as=12346
/routing bgp instance set default redistribute-static=yes

/routing bgp network add network=1.1.1.0/20

Мож кто подскажет...

Есть ли возможность на Mikrotike командой (скриптом) сессии WinBox отрубать?
А то если оставить надолго открытым, на Mikrotik подскакивает использование CPU.

Chupaka

Цитата:

/ ip firewall mangle
add chain=input in-interface=wlan1 action=mark-connection new-connection-mark=wlan1_conn
add chain=input in-interface=wlan2 action=mark-connection new-connection-mark=wlan2_conn

Это понятно, а потом как это отразить в роутинге?

Добавлено:
Чем больше читаю, тем большу путаюсь

Нужно организовать port mapping из вне в локалку, причем с подменой адреса источника.

ip адрес на внешнем интерфейсе 79.171.x.х
ip адрес на локальном интерфейсе 10.35.10.9

нужно организовать доступ к компьютеру 10.35.10.10 на порт 4848. На компьютере 10.35.10.10 дефаулт гетвая нет поэтому пакеты на него должны идти с адреса 10.35.10.9 а не с адресом внешнего отправитнеля, т.е. нужно сочитание dst-nat и src-nat

chain=dstnat action=dst-nat to-addresses=10.35.10.10 to-ports=4848
protocol=tcp dst-address=79.171.XXX.XXX dst-port=4848

Что писать в src-nat, что бы пакеты уходили с адреса 10.35.10.9 ?

goletsa
в целом да... только... локалку действительно надо в пиринг анонсировать?..

pnep
к сожалению, только командой /system reboot

Demon
ну, за неимением конфигурации, предположил, что потом пакеты соответствующих коннекшнов маркируются соответствующим роутингом...

chain=srcnat action=src-nat to-addresses=10.35.10.9
protocol=tcp dst-address=10.35.10.10 dst-port=4848

Chupaka
Ага.
В этом вся идея

В принципе методом тыка получилось, роуты загрузились куда надо.

продолжаем в MikroTik RouterOS (часть 2)