CCR troppo carica, suddivisione carico su più macchine

[ppraz]

Resetta le mangle
Provo a spiegare meglio.
Le regole di mangle vengono applicate tutte, se fanno match, mentre le nat viene applicata la prima che matcha.
Quindi fai così:

Ipotesi: ip delle tue cpe sono tutte 10.0.0.0/8

Codice: Seleziona tutto

/ip firewall mangle
add chain=prerouting src-address=10.0.0.0/8 action=mark-routing new-routing-mark=WAN1
add chain=prerouting src-address=10.0.0.0/8 dst-address=10.0.0.0/8 action=mark-routing new-routing-mark=main

Quel routing-mark "main" di fatto resetta il routing-mark

[ottavianos]

E' già così nella mia CCR1 (dove ci sono le WAN e le NAT)
Infatti nella mia domanda dico :

La CCR1 riceve le richieste, cambia il dst-nat da pubblico a privato, e rimanda alla CCR2, la quale manda a sua volta al cliente.
La connessione arriva, ho controllato col torch sulla pppoe del cliente.
L'intoppo sta, secondo me, nella risposta, ovvero, la cpe rimanda ad un ip che la CCR2 ha come "connected" e non lo manda alla CCR1, da dove la connessione è venuta.

E' un classico problema di rootback che non riesco (ancora) a risolvere !!

Altre idee ????

[ottavianos]

Ciao a tutti !

E' giunto il momento per me di passare alla soluzione a 4 CCR (1 gateway, 1 concentratore, 2 server PPPoE bilanciati) + server Radius e NAS per i log.

Qualcuno può indicarmi se c'è in rete da qualche parte un manuale o qualcosa di simile che io possa consultare ?

Il server Radius ed il NAS ci sono già e sono operativi, tuttla la rete è in corso di passaggio a OSPF.

Grazie a chi mi aiuterà e Buone Feste !

Ottaviano