Dotaz: Detekce výpadku inetu od providera, přepnutí na záložní inet. Mikrotik

[radek hulak]

Řešil někdo na mikrotiku detekci nefungujícího internetu, přepínání na internet druhý? Je to vůbec realizovatelné? Díky

Odpovědi

[Adamec]

JJ, nastavenim defaultni routy ... das si dve defaultky a tim ze jedna ma vyssi distanc (GW2), tu prvni (GW1) si nechas kontrolovat pingem, v pripade vypadku hlavni GW bude jako nahradni pouzita GW2 ... nemam to u sebe,ale takhle nejak to pouzivam doma.Odpoledne muzu kouknout presne.

[radek hulak]

Díky super, tak já počkám :)

[Adamec]

tak jak jsem psal uz minule ... je treba si nastavit dve defaultni routy a ta co ma byt nahradni ma mit "Distance" s vyssi hodnotou nez ta hlavni ... u hlavni "Check Gateway" nastav ping.V pripade ze nebude fungovat ping na routu s nizssi distanc, bude vse presmerovano na routu s vyssi distanci.

[Martin]

Hledám nějaké nápady na inteligentnější řešení, než používám a narazil jsem na tuto diskusi. Tak - ač po delší době, třeba někomu poslouží moje zkušenosti.

Výše popsané řešení pomocí CheckGateway nezafunguje, pokud bude mít poskytovatel "jen" výpadek své konektivity - na gateway se totiž ještě dopingáte, ale nikam dál. A to je, v mých zkušenostech, 90% výpadků internetu.

Já to řeším tak, že mám na hlavní konektivitě distance 10 a interface s backup linkou mám disabled. Schedulerem pouštím co 2min skript testující ping na 8.8.8.8 Pokud neprojde, skriptem enabluji backup linku, která nahodí i routu s disance 1.

Nevýhodou je, kromě pomalého náběhu backup, že mě nenapadá inteligentní automatická cesta zpět, tj. jak detekovat nahození primární linky a disablovat zálohu. Zatím každou hodinu backup natvrdo disabluji a hned na to pouštím opět check 8.8.8.8 Je to takové humpolácké, při trvajícím výpadku primáru způsobím opět malý výpadek, ale na nic lepšího (hlavně fungujícího!) jsem nepřišel.

Další nevýhodou je, že je backup trvale off a nejde tak využít pro rozložení trafficku (např. pro sync NASky do jiné lokality, youtube streamy atd)

Jedinou výhodou je, že takto mi backup linka 100% funguje, i když skutečně jen jako backup.

[ok2zar]

Ja to delam tak, ze mam dve routovaci pravidla, tedy ze (napriklad) 8.8.8.8 jde jen pres ETH0 a 8.8.4.4 jen pres ETH1 a pak podle vysledku kazdeho testu udela logika skriptu zbytek.

[Martin]

Příloha:

• MT_BackupLine.txt (3339 bytů)

jj, díky, už jsem tento nápad našel.

Btw: hezky, včetně skriptu, je to popsané tady: https://wiki.spoje.net/doku.php/howto/network/mikrotik/routing

Kdyby to z toho webu zmizlo, tak skript přikládám.

[hermelin]

Ahoj, tady je navod na stejne reseni bez nutnosti skriptovani - primo nativnima prikazama Mikrotiku. Dela to same ze opinkava zadane venkovni adresy a podle toho automaticky prepina default GW.

[Martin]

Příloha:

• MT_BackupLine2.txt (2264 bytů)

Děkuji, přes routu na 8.8.8.8 je to skvělý nápad, na výpadek reaguje nejrychleji (max do 30s)

Pro 100% funkčnost se však zcela bez skritování obejít nejde, při změně gateway je žádoucí zaříznout navázaná spojení a nečekat, až prohučí stanice na timeoutech (např. u běžícího pingu se toho člověk nedožije).

Připravil jsem skript (přikládám), ve kterém stačí poměnit testované IP a gateway a vše se nastaví, včetně vygenerování skriptu pro testovaní změny gateway.

[Zdvori]

WFS

[jdobry]

OpenWRT na to ma pekne udelatko https://openwrt.org/docs/guide-user/network/wan/multiwan/mwan3

Umi nejen fail over pri vypadku, ale i balancing a dalsi veci. Funguje to spolehlive.

PS: ten original dotaz uz je pekne stary

[ok2zar]

Jo, u OpenWRT jsem to pouzival "nativne" a fungovalo to dobre.