Pppoe server + multiwan

[rosario]

Salve a tutti, Tempo fa avevo aperto una discussione su come dividere gli utenti su due wan,ma senza trovar soluzione.
Io ho creato 2 profili PPP uno chiamato WAN1 e l'altro WAN2, wan1 ha il pool wan 1 (192.168.100.1-192.168.100.100) wan 2 (192.168.100.101-192.168.100.254) come posso far uscire i clienti del profilo wan1 su wan1 e quelli wan2 su wan2? Grazie
Se viene più facile mi accontenterei di fare uscire i clienti sulla ethernet 6 sulla wan 1 e quelli sulla ethernet 7 sulla wan2.
Grazie a tutti e buon natale

[TSI-Troccoli]

Fai due address list, una per ogni pool, poi effettui il marking dei pacchetti con due regole di mangle e infine crei 2 rotte con quei marking.
Buone feste

[rosario]

sono fermo al mark dei pacchetti

[ppraz]

Il mark lo hai fatto di tipo "routing mark" vero?
Ora devi creare due rotte, entrambe dst-address 0.0.0.0/0 ma con due routing mark differenti
Il gateway deve essere nei due casi diverso ovviamente

[rosario]

Codice: Seleziona tutto


/interface ethernet
set [ find default-name=ether3 ] name=LAN
set [ find default-name=ether4 ] master-port=LAN name=LAN2
set [ find default-name=ether5 ] master-port=LAN name=LAN3
set [ find default-name=ether1 ] name=WAN1
set [ find default-name=ether2 ] l2mtu=1600 name=WAN2
/ip pool
add name=UtentiWAN1a ranges=192.168.4.2-192.168.4.102
add name=UtentiWAN1b ranges=192.168.4.103-192.168.4.203
add name=UteniWAN2a ranges=192.168.5.2-192.168.5.102
add name=UtentiWAN2b ranges=192.168.5.103-192.168.5.203
/ppp profile
add local-address=UtentiWAN1a name=UtentiWAN1 remote-address=UtentiWAN1b
add local-address=UteniWAN2a name=UtentiWAN2 remote-address=UtentiWAN2b
/interface pppoe-server server
add authentication=pap,chap disabled=no interface=LAN max-mru=1480 max-mtu=1480 mrru=1600 one-session-per-host=yes service-name=service1
/ip address
add address=192.168.1.24/24 interface=WAN1 network=192.168.1.0
add address=10.10.11.24/24 interface=WAN2 network=10.10.11.0
add address=192.168.4.1/24 interface=LAN network=192.168.4.0
add address=192.168.5.1/24 interface=LAN network=192.168.5.0
add address=192.168.3.1/24 interface=WAN1 network=192.168.3.0
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip firewall mangle
add chain=prerouting dst-address=192.168.1.0/24 in-interface=LAN
add chain=prerouting dst-address=10.10.11.0/24 in-interface=WAN1
add action=mark-routing chain=prerouting new-routing-mark=WAN1 src-address=192.168.4.0/24
add action=mark-routing chain=prerouting new-routing-mark=WAN2 src-address=192.168.5.0/24
add action=mark-routing chain=prerouting new-routing-mark=WAN1 src-address=192.168.3.0/24
/ip firewall nat
add action=masquerade chain=srcnat out-interface=WAN1
add action=masquerade chain=srcnat out-interface=WAN2
add action=masquerade chain=srcnat out-interface=WAN1 src-address=192.168.4.0/24
add action=masquerade chain=srcnat out-interface=WAN1 src-address=192.168.3.0/24
add action=masquerade chain=srcnat out-interface=WAN2 src-address=192.168.5.0/24
/ip route
add check-gateway=ping distance=1 gateway=192.168.1.1 routing-mark=WAN1
add check-gateway=ping distance=1 gateway=10.10.11.1 routing-mark=WAN2
add check-gateway=ping distance=1 gateway=192.168.1.1
add check-gateway=ping distance=2 gateway=10.10.11.1
/ppp secret
add name=ppp1 password=ppp1 profile=UtentiWAN1
add name=ppp2 password=ppp2 profile=UtentiWAN2


[rosario]

Sembra funzionare