aiuto per configurare mikrotik crs125-24g-1s

[marcotre80]

Ciao a tutti, ho acquistato questo splendido apparecchio mikrotik crs125-24g-1s, un amico me lo ha configurato per gestire 3wan con load balancing e failover ma sto avendo problemi e non so come sistemarlo.
Cerco qualcuno che possa aiutarmi.
Il primo passo dovrebbe essere quello di mostrarvi la mia attuale configurazione, ma come posso estrapolarla per postarla quì?
in anticipo ringrazio chi vorrà aiutarmi.

[pioccd]

Ciao a tutti, ho acquistato questo splendido apparecchio mikrotik crs125-24g-1s, un amico me lo ha configurato per gestire 3wan con load balancing e failover ma sto avendo problemi e non so come sistemarlo.
Cerco qualcuno che possa aiutarmi.
Il primo passo dovrebbe essere quello di mostrarvi la mia attuale configurazione, ma come posso estrapolarla per postarla quì?
in anticipo ringrazio chi vorrà aiutarmi.

Ciao,

intanto facci capire che problema hai, per l'export puoi fare: "export file=config.txt"

[ppraz]

La CRS125 è uno switch.
Questo non significa che non può fare da router, ma le sue prestazioni sono basse, è nato per lavorare in modalità switch appunto.
Controlla intanto a quanto sta la CPU in esercizio

[marcotre80]

Ciao a tutti, ho acquistato questo splendido apparecchio mikrotik crs125-24g-1s, un amico me lo ha configurato per gestire 3wan con load balancing e failover ma sto avendo problemi e non so come sistemarlo.
Cerco qualcuno che possa aiutarmi.
Il primo passo dovrebbe essere quello di mostrarvi la mia attuale configurazione, ma come posso estrapolarla per postarla quì?
in anticipo ringrazio chi vorrà aiutarmi.

Ciao,

intanto facci capire che problema hai, per l'export puoi fare: "export file=config.txt"

Ciao ti sarei immensamente grato se potessi aiutarmi a capire ed ottimizzare questa configurazione, allego il file di configurazione e ti ringrazio in anticipo.


# jun/29/2017 17:08:58 by RouterOS 6.39.2
# software id = 7Q76-Q29J
#
/interface ethernet
set [ find default-name=ether4 ] comment="Non disabilitare mai" name=Local
set [ find default-name=ether1 ] comment="172.16.0.1 Tiscali" name=WAN1
set [ find default-name=ether2 ] comment="172.16.1.1 Infostrada" name=WAN2
set [ find default-name=ether3 ] comment="192.168.1.1 Huawei" name=WAN3
set [ find default-name=ether9 ] comment=192.168.0.99 master-port=Local name=\
"eth9 Server HP"
set [ find default-name=ether5 ] master-port=Local
set [ find default-name=ether6 ] master-port=Local
set [ find default-name=ether7 ] master-port=Local
set [ find default-name=ether8 ] master-port=Local
set [ find default-name=ether10 ] master-port=Local
set [ find default-name=ether11 ] master-port=Local
set [ find default-name=ether12 ] master-port=Local
set [ find default-name=ether13 ] master-port=Local
set [ find default-name=ether14 ] master-port=Local
set [ find default-name=ether15 ] master-port=Local
set [ find default-name=ether16 ] master-port=Local
set [ find default-name=ether17 ] master-port=Local
set [ find default-name=ether18 ] master-port=Local
set [ find default-name=ether19 ] master-port=Local
set [ find default-name=ether20 ] master-port=Local
set [ find default-name=ether21 ] comment=192.168.0.92 master-port=Local \
name="ether21 Qnap 253a"
set [ find default-name=ether22 ] master-port=Local
set [ find default-name=ether23 ] master-port=Local
set [ find default-name=ether24 ] master-port=Local
/ip pool
add name=dhcp_pool1 ranges=192.168.0.11-192.168.0.254
/ip dhcp-server
add address-pool=dhcp_pool1 authoritative=after-2sec-delay disabled=no \
interface=Local name=dhcp1
/ip address
add address=192.168.0.10/24 interface=Local network=192.168.0.0
add address=172.16.0.65/24 interface=WAN1 network=172.16.0.0
add address=172.16.1.65/24 interface=WAN2 network=172.16.1.0
add address=192.168.1.65/24 interface=WAN3 network=192.168.1.0
/ip dhcp-server network
add address=192.168.0.0/24 gateway=192.168.0.10
/ip dns
set allow-remote-requests=yes cache-size=5000KiB max-udp-packet-size=512 \
servers=221.132.112.8,8.8.8.8
/ip firewall filter
add action=accept chain=input comment="winbox Wan1" dst-port=8291 \
in-interface=WAN1 protocol=tcp
add action=accept chain=input comment="winbox wan2" dst-port=8291 \
in-interface=WAN2 protocol=tcp
add action=accept chain=input comment="winbox wan3" dst-port=8291 \
in-interface=WAN3 protocol=tcp
/ip firewall mangle
add action=mark-connection chain=input in-interface=WAN1 new-connection-mark=\
WAN1_conn passthrough=yes
add action=mark-connection chain=input in-interface=WAN2 new-connection-mark=\
WAN2_conn passthrough=yes
add action=mark-connection chain=input in-interface=WAN3 new-connection-mark=\
WAN3_conn passthrough=yes
add action=mark-routing chain=output connection-mark=WAN1_conn \
new-routing-mark=to_WAN1 passthrough=yes
add action=mark-routing chain=output connection-mark=WAN2_conn \
new-routing-mark=to_WAN2 passthrough=yes
add action=mark-routing chain=output connection-mark=WAN3_conn \
new-routing-mark=to_WAN3 passthrough=yes
add action=accept chain=prerouting dst-address=172.16.0.0/24 in-interface=\
Local
add action=accept chain=prerouting dst-address=172.16.1.0/24 in-interface=\
Local
add action=accept chain=prerouting dst-address=192.168.1.0/24 in-interface=\
Local
add action=mark-connection chain=prerouting dst-address-type=!local \
in-interface=Local new-connection-mark=WAN1_conn passthrough=yes \
per-connection-classifier=both-addresses:3/0
add action=mark-connection chain=prerouting dst-address-type=!local \
in-interface=Local new-connection-mark=WAN2_conn passthrough=yes \
per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=prerouting dst-address-type=!local \
in-interface=Local new-connection-mark=WAN3_conn passthrough=yes \
per-connection-classifier=both-addresses:3/2
add action=mark-routing chain=prerouting connection-mark=WAN1_conn \
in-interface=Local new-routing-mark=to_WAN1 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=WAN2_conn \
in-interface=Local new-routing-mark=to_WAN2 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=WAN3_conn \
in-interface=Local new-routing-mark=to_WAN3 passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=WAN1
add action=masquerade chain=srcnat out-interface=WAN2
add action=masquerade chain=srcnat out-interface=WAN3
/ip route
add check-gateway=ping distance=1 gateway=172.16.0.1 routing-mark=to_WAN1
add check-gateway=ping distance=2 gateway=172.16.1.1 routing-mark=to_WAN2
add check-gateway=ping distance=3 gateway=192.168.1.1 routing-mark=to_WAN3
add check-gateway=ping distance=1 gateway=172.16.0.1
add check-gateway=ping distance=2 gateway=172.16.1.1
add check-gateway=ping distance=3 gateway=192.168.1.1
/system clock
set time-zone-name=Europe/Rome
/system identity
set name=ADSL-Coupler3
/system ntp client
set enabled=yes primary-ntp=193.204.114.232 secondary-ntp=8.8.8.8
/system script
add name=FailOver owner=admin policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="\
\r\
\n# ------------------- header -------------------\r\
\n\r\
\n\r\
\n# Script by Tomas Kirnak, version 1.0.7\r\
\n\r\
\n\r\
\n# If you use this script, or edit and\r\
\n\r\
\n\r\
\n# re-use it, please keep the header intact.\r\
\n\r\
\n\r\
\n\r\
\n\r\
\n\r\
\n# For more information and details about\r\
\n\r\
\n# this script please visit the wiki page at\r\
\n\r\
\n# http://wiki.mikrotik.com/wiki/Failover_Scripting\r\
\n\r\
\n# ------------------- header -------------------\r\
\n\r\
\n\r\
\n\r\
\n\r\
\n# ------------- start editing here -------------\r\
\n\r\
\n# Edit the variables below to suit your needs\r\
\n\r\
\n\r\
\n# Please fill the WAN interface names\r\
\n\r\
\n:local InterfaceISP1 WAN1\r\
\n\r\
\n:local InterfaceISP2 WAN2\r\
\n\r\
\n:local InterfaceISP2 WAN3\r\
\n\r\
\n# Please fill the gateway IPs (or interface names in case of PPP)\r\
\n\r\
\n:local GatewayISP1 172.16.0.1\r\
\n\r\
\n:local GatewayISP2 172.16.1.1\r\
\n\r\
\n:local GatewayISP2 192.168.1.1\r\
\n\r\
\n\r\
\n# Please fill the ping check host - currently: resolver1.opendns.com\r\
\n\r\
\n:local PingTarget 208.67.222.222\r\
\n\r\
\n\r\
\n# Please fill how many ping failures are allowed before fail-over happen\
ds\r\
\n\r\
\n:local FailTreshold 3\r\
\n\r\
\n\r\
\n# Define the distance increase of a route when it fails\r\
\n\r\
\n:local DistanceIncrease 2\r\
\n\r\
\n\r\
\n# Editing the script after this point may break it\r\
\n\r\
\n# -------------- stop editing here --------------\r\
\n\r\
\n\r\
\n\r\
\n\r\
\n# Declare the global variables\r\
\n\r\
\n:global PingFailCountISP1\r\
\n\r\
\n:global PingFailCountISP2\r\
\n\r\
\n:global PingFailCountISP3\r\
\n\r\
\n# This inicializes the PingFailCount variables, in case this is the 1st \
time the script has ran\r\
\n\r\
\n:if ([:typeof \$PingFailCountISP1] = \"nothing\") do={:set PingFailCount\
ISP1 0}\r\
\n\r\
\n:if ([:typeof \$PingFailCountISP2] = \"nothing\") do={:set PingFailCount\
ISP2 0}\r\
\n\r\
\n:if ([:typeof \$PingFailCountISP3] = \"nothing\") do={:set PingFailCount\
ISP3 0}\r\
\n\r\
\n\r\
\n# This variable will be used to keep results of individual ping attempts\
\r\
\n\r\
\n:local PingResult\r\
\n\r\
\n\r\
\n\r\
\n\r\
\n# Check ISP1\r\
\n\r\
\n:set PingResult [ping \$PingTarget count=1 interface=\$InterfaceISP1]\r\
\n\r\
\n:put \$PingResult\r\
\n\r\
\n\r\
\n:if (\$PingResult = 0) do={\r\
\n\r\
\n\A0\A0\A0\A0:if (\$PingFailCountISP1 < (\$FailTreshold+2)) do={\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:set PingFailCountISP1 (\$PingFailCountISP1 + 1)\
\r\
\n\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:if (\$PingFailCountISP1 = \$FailTreshold) do={\
\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"ISP1 has a problem en\
\_route to \$PingTarget - increasing distance of routes.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:foreach i in=[/ip route find gatewa\
y=\$GatewayISP1 && static] do=\\\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0{/ip route set \$i dista\
nce=([/ip route get \$i distance] + \$DistanceIncrease)}\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"Route distance increa\
se finished.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0}\r\
\n\r\
\n\A0\A0\A0\A0}\r\
\n\r\
\n}\r\
\n\r\
\n:if (\$PingResult = 1) do={\r\
\n\r\
\n\A0\A0\A0\A0:if (\$PingFailCountISP1 > 0) do={\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:set PingFailCountISP1 (\$PingFailCountISP1 - 1)\
\r\
\n\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:if (\$PingFailCountISP1 = (\$FailTreshold -1)) \
do={\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"ISP1 can reach \$Ping\
Target again - bringing back original distance of routes.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:foreach i in=[/ip route find gatewa\
y=\$GatewayISP1 && static] do=\\\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0{/ip route set \$i dista\
nce=([/ip route get \$i distance] - \$DistanceIncrease)}\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"Route distance decrea\
se finished.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0}\r\
\n\r\
\n\A0\A0\A0\A0}\r\
\n\r\
\n}\r\
\n\r\
\n\r\
\n\r\
\n\r\
\n# Check ISP2\r\
\n\r\
\n:set PingResult [ping \$PingTarget count=1 interface=\$InterfaceISP2]\r\
\n\r\
\n:put \$PingResult\r\
\n\r\
\n\r\
\n:if (\$PingResult = 0) do={\r\
\n\r\
\n\A0\A0\A0\A0:if (\$PingFailCountISP2 < (\$FailTreshold+2)) do={\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:set PingFailCountISP2 (\$PingFailCountISP2 + 1)\
\r\
\n\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:if (\$PingFailCountISP2 = \$FailTreshold) do={\
\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"ISP2 has a problem en\
\_route to \$PingTarget - increasing distance of routes.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:foreach i in=[/ip route find gatewa\
y=\$GatewayISP2 && static] do=\\\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0{/ip route set \$i dista\
nce=([/ip route get \$i distance] + \$DistanceIncrease)}\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"Route distance increa\
se finished.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0}\r\
\n\r\
\n\A0\A0\A0\A0}\r\
\n\r\
\n}\r\
\n\r\
\n:if (\$PingResult = 1) do={\r\
\n\r\
\n\A0\A0\A0\A0:if (\$PingFailCountISP2 > 0) do={\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:set PingFailCountISP2 (\$PingFailCountISP2 - 1)\
\r\
\n\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:if (\$PingFailCountISP2 = (\$FailTreshold -1)) \
do={\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"ISP2 can reach \$Ping\
Target again - bringing back original distance of routes.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:foreach i in=[/ip route find gatewa\
y=\$GatewayISP2 && static] do=\\\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0{/ip route set \$i dista\
nce=([/ip route get \$i distance] - \$DistanceIncrease)}\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"Route distance decrea\
se finished.\"\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0}\r\
\n\r\
\n\A0\A0\A0\A0}\r\
\n\r\
\n}\r\
\n\r\
\n# Check ISP3\r\
\n\r\
\n:set PingResult [ping \$PingTarget count=1 interface=\$InterfaceISP3]\r\
\n\r\
\n:put \$PingResult\r\
\n\r\
\n\r\
\n:if (\$PingResult = 0) do={\r\
\n\r\
\n\A0\A0\A0\A0:if (\$PingFailCountISP3 < (\$FailTreshold+2)) do={\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:set PingFailCountISP3 (\$PingFailCountISP3 + 1)\
\r\
\n\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:if (\$PingFailCountISP3 = \$FailTreshold) do={\
\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"ISP3 has a problem en\
\_route to \$PingTarget - increasing distance of routes.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:foreach i in=[/ip route find gatewa\
y=\$GatewayISP3 && static] do=\\\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0{/ip route set \$i dista\
nce=([/ip route get \$i distance] + \$DistanceIncrease)}\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"Route distance increa\
se finished.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0}\r\
\n\r\
\n\A0\A0\A0\A0}\r\
\n\r\
\n}\r\
\n\r\
\n:if (\$PingResult = 1) do={\r\
\n\r\
\n\A0\A0\A0\A0:if (\$PingFailCountISP3 > 0) do={\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:set PingFailCountISP3 (\$PingFailCountISP3 - 1)\
\r\
\n\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0:if (\$PingFailCountISP3 = (\$FailTreshold -1)) \
do={\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"ISP3 can reach \$Ping\
Target again - bringing back original distance of routes.\"\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:foreach i in=[/ip route find gatewa\
y=\$GatewayISP3 && static] do=\\\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0{/ip route set \$i dista\
nce=([/ip route get \$i distance] - \$DistanceIncrease)}\r\
\n\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0\A0:log warning \"Route distance decrea\
se finished.\"\r\
\n\A0\A0\A0\A0\A0\A0\A0\A0}\r\
\n\r\
\n\A0\A0\A0\A0}\r\
\n\r\
\n}\r\
\n\r\
\n\r\
\n"

[pioccd]

Ciao ti sarei immensamente grato se potessi aiutarmi a capire ed ottimizzare questa configurazione, allego il file di configurazione e ti ringrazio in anticipo.

La configurazione non sembra errata da uno sguardo veloce, che problemi risconti?

[marcotre80]

Ciao ti sarei immensamente grato se potessi aiutarmi a capire ed ottimizzare questa configurazione, allego il file di configurazione e ti ringrazio in anticipo.

La configurazione non sembra errata da uno sguardo veloce, che problemi risconti?

non sembra funzionare il load balancing inoltre su wan1 e wan3 non riesco da remoto a raggiungere il winbox mentre su wan2 riesco perchè sfrutto il cloud del fritzbox.
Inoltre da esterno, non accedo al dvr e non capisco come settarlo.

[Sivics]

Non so se hai risolto, ma il load balancing dubito che funzioni. I gateway hanno 3 "distance" diverse quindi il traffico uscirà sempre dal gateway con "distance" più bassa.

2 soluzioni:
1) fai delle regole di mangle (e le relative default route) e dirotti alcuni client sulla WAN1, alcuni sulla WAN2 e altri sulla WAN3
2) fai una default route singola con tutti e 3 i gateway (load balancing sulle WAN in round robin) e fai delle regole di mangle per mantenere le connessioni sulla stessa WAN da cui sono uscite/entrate.

Probabilmente dovrai modificare lo script per il check delle WAN a seconda della soluzione che adotterai e adottare i relativi accorgimenti per il failover.

Ciao!

[marcotre80]

Non so se hai risolto, ma il load balancing dubito che funzioni. I gateway hanno 3 "distance" diverse quindi il traffico uscirà sempre dal gateway con "distance" più bassa.

2 soluzioni:
1) fai delle regole di mangle (e le relative default route) e dirotti alcuni client sulla WAN1, alcuni sulla WAN2 e altri sulla WAN3
2) fai una default route singola con tutti e 3 i gateway (load balancing sulle WAN in round robin) e fai delle regole di mangle per mantenere le connessioni sulla stessa WAN da cui sono uscite/entrate.

Probabilmente dovrai modificare lo script per il check delle WAN a seconda della soluzione che adotterai e adottare i relativi accorgimenti per il failover.

Ciao!

ciao, grazie per la risposta innanzitutto.
Credo di optare per la soluzione 2, ma non sono così avanzato come utente mikrotik, potresti aiutarmi?
Grazie in anticipo

[Sivics]

nei ritagli di tempo cerco di rifarti la configurazione.
Ciao!

[marcotre80]

nei ritagli di tempo cerco di rifarti la configurazione.
Ciao!

Sei veramente gentile, ti ringrazio anticipatamente. ti devo un favore!