Mikrotik RouterOS-ലെ സ്റ്റാറ്റിക് റൂട്ടിംഗിന്റെ അടിസ്ഥാനങ്ങൾ

ടിസിപി/ഐപി നെറ്റ്‌വർക്കുകൾ വഴി പാക്കറ്റുകൾ കൈമാറുന്നതിനുള്ള മികച്ച പാത കണ്ടെത്തുന്ന പ്രക്രിയയാണ് റൂട്ടിംഗ്. ഒരു IPv4 നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്ന ഏതൊരു ഉപകരണത്തിലും ഒരു പ്രോസസ്സും റൂട്ടിംഗ് ടേബിളുകളും അടങ്ങിയിരിക്കുന്നു.

ഈ ലേഖനം ഒരു HOWTO അല്ല, ഇത് RouterOS-ലെ സ്റ്റാറ്റിക് റൂട്ടിംഗിനെ ഉദാഹരണങ്ങൾ സഹിതം വിവരിക്കുന്നു, ബാക്കിയുള്ള ക്രമീകരണങ്ങൾ ഞാൻ മനഃപൂർവ്വം ഒഴിവാക്കി (ഉദാഹരണത്തിന്, ഇന്റർനെറ്റ് ആക്‌സസ് ചെയ്യുന്നതിനുള്ള srcnat), അതിനാൽ മെറ്റീരിയൽ മനസ്സിലാക്കുന്നതിന് നെറ്റ്‌വർക്കുകളെക്കുറിച്ചും RouterOS നെക്കുറിച്ചുമുള്ള ഒരു നിശ്ചിത തലത്തിലുള്ള അറിവ് ആവശ്യമാണ്.

സ്വിച്ചിംഗും റൂട്ടിംഗും

ഒരു ലെയർ2 സെഗ്‌മെന്റിനുള്ളിൽ (ഇഥർനെറ്റ്, പിപിപി, ...) പാക്കറ്റുകൾ കൈമാറുന്ന പ്രക്രിയയാണ് സ്വിച്ചിംഗ്. പാക്കറ്റിന്റെ സ്വീകർത്താവ് അതേ ഇഥർനെറ്റ് സബ്‌നെറ്റിലാണെന്ന് ഉപകരണം കാണുകയാണെങ്കിൽ, അത് arp പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് മാക് വിലാസം പഠിക്കുകയും റൂട്ടറിനെ മറികടന്ന് പാക്കറ്റ് നേരിട്ട് കൈമാറുകയും ചെയ്യുന്നു. ഒരു ppp (പോയിന്റ്-ടു-പോയിന്റ്) കണക്ഷനിൽ രണ്ട് പങ്കാളികൾ മാത്രമേ ഉണ്ടാകൂ, പാക്കറ്റ് എല്ലായ്പ്പോഴും 0xff എന്ന ഒരു വിലാസത്തിലേക്ക് അയയ്ക്കും.

Layer2 സെഗ്‌മെന്റുകൾക്കിടയിൽ പാക്കറ്റുകൾ കൈമാറുന്ന പ്രക്രിയയാണ് റൂട്ടിംഗ്. സ്വീകർത്താവ് ഇഥർനെറ്റ് സെഗ്‌മെന്റിന് പുറത്തുള്ള ഒരു പാക്കറ്റ് അയയ്‌ക്കാൻ ഒരു ഉപകരണം ആഗ്രഹിക്കുന്നുവെങ്കിൽ, അത് അതിന്റെ റൂട്ടിംഗ് ടേബിളിലേക്ക് നോക്കുകയും പാക്കറ്റ് ഗേറ്റ്‌വേയിലേക്ക് കൈമാറുകയും ചെയ്യുന്നു, അത് അടുത്തതായി എവിടെയാണ് പാക്കറ്റ് അയയ്‌ക്കേണ്ടതെന്ന് അറിയുന്ന (അല്ലെങ്കിൽ പാക്കറ്റിന്റെ യഥാർത്ഥ അയച്ചയാളെ അറിയില്ലായിരിക്കാം. ഇതിനെക്കുറിച്ച് അറിയില്ല).

രണ്ടോ അതിലധികമോ Layer2 സെഗ്‌മെന്റുകളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നതും റൂട്ടിംഗ് ടേബിളിൽ നിന്ന് മികച്ച റൂട്ട് നിർണ്ണയിച്ച് അവയ്ക്കിടയിൽ പാക്കറ്റുകൾ കടത്തിവിടാൻ കഴിവുള്ളതുമായ ഒരു ഉപകരണമാണ് റൂട്ടറിനെ കുറിച്ച് ചിന്തിക്കാനുള്ള ഏറ്റവും എളുപ്പ മാർഗം.

നിങ്ങൾക്ക് എല്ലാം മനസ്സിലായെങ്കിൽ അല്ലെങ്കിൽ നിങ്ങൾക്ക് ഇതിനകം അറിയാമായിരുന്നെങ്കിൽ, തുടർന്ന് വായിക്കുക. ബാക്കിയുള്ളവർക്കായി, ചെറുതും എന്നാൽ വളരെ ശേഷിയുള്ളതുമായ ഒന്ന് പരിചയപ്പെടാൻ ഞാൻ ശക്തമായി ശുപാർശ ചെയ്യുന്നു ലേഖനങ്ങൾ.

RouterOS, PacketFlow എന്നിവയിൽ റൂട്ടിംഗ്

സ്റ്റാറ്റിക് റൂട്ടിംഗുമായി ബന്ധപ്പെട്ട മിക്കവാറും എല്ലാ പ്രവർത്തനങ്ങളും പാക്കേജിലുണ്ട് സിസ്റ്റം. പ്ലാസ്റ്റിക് സഞ്ചി റൂട്ടിംഗ് ഡൈനാമിക് റൂട്ടിംഗ് അൽഗോരിതങ്ങൾ (RIP, OSPF, BGP, MME), റൂട്ടിംഗ് ഫിൽട്ടറുകൾ, BFD എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർക്കുന്നു.

റൂട്ടിംഗ് സജ്ജീകരിക്കുന്നതിനുള്ള പ്രധാന മെനു: [IP]->[Route]. സങ്കീർണ്ണമായ സ്കീമുകൾക്ക് ഇനിപ്പറയുന്നതിൽ റൂട്ടിംഗ് മാർക്ക് ഉപയോഗിച്ച് പാക്കറ്റുകൾ മുൻകൂട്ടി ലേബൽ ചെയ്യേണ്ടത് ആവശ്യമായി വന്നേക്കാം: [IP]->[Firewall]->[Mangle] (ചങ്ങലകൾ PREROUTING и OUTPUT).

IP പാക്കറ്റ് റൂട്ടിംഗ് തീരുമാനങ്ങൾ എടുക്കുന്ന മൂന്ന് സ്ഥലങ്ങൾ PacketFlow-ൽ ഉണ്ട്:

1. റൂട്ടറിന് ലഭിച്ച റൂട്ടിംഗ് പാക്കറ്റുകൾ. ഈ ഘട്ടത്തിൽ, പാക്കറ്റ് ലോക്കൽ പ്രോസസ്സിലേക്ക് പോകണോ അതോ നെറ്റ്‌വർക്കിലേക്ക് കൂടുതൽ അയയ്ക്കണോ എന്ന് തീരുമാനിക്കുന്നു. ട്രാൻസിറ്റ് പാക്കേജുകൾ സ്വീകരിക്കുന്നു Put ട്ട്‌പുട്ട് ഇന്റർഫേസ്
2. പ്രാദേശിക ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകൾ റൂട്ടിംഗ്. ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകൾ സ്വീകരിക്കുന്നു Put ട്ട്‌പുട്ട് ഇന്റർഫേസ്
3. ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകൾക്കായുള്ള അധിക റൂട്ടിംഗ് ഘട്ടം, റൂട്ടിംഗ് തീരുമാനം മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്നു [Output|Mangle]

• ബ്ലോക്കുകൾ 1, 2 ലെ പാക്കറ്റ് പാത്ത് നിയമങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു [IP]->[Route]
• പോയിന്റ് 1, 2, 3 എന്നിവയിലെ പാക്കറ്റ് പാത്ത് നിയമങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു [IP]->[Route]->[Rules]
• ബ്ലോക്കുകൾ 1, 3 ലെ പാക്കേജ് പാത്ത് ഉപയോഗിച്ച് സ്വാധീനിക്കാൻ കഴിയും [IP]->[Firewall]->[Mangle]

RIB, FIB, റൂട്ടിംഗ് കാഷെ

റൂട്ടിംഗ് വിവര അടിസ്ഥാനം
ഡൈനാമിക് റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകൾ, ppp, dhcp എന്നിവയിൽ നിന്നുള്ള റൂട്ടുകൾ, സ്റ്റാറ്റിക്, കണക്റ്റഡ് റൂട്ടുകൾ എന്നിവയിൽ നിന്ന് റൂട്ടുകൾ ശേഖരിക്കുന്ന അടിസ്ഥാനം. അഡ്‌മിനിസ്‌ട്രേറ്റർ ഫിൽട്ടർ ചെയ്‌തവ ഒഴികെ എല്ലാ റൂട്ടുകളും ഈ ഡാറ്റാബേസിൽ അടങ്ങിയിരിക്കുന്നു.

സോപാധികമായി, നമുക്ക് അത് അനുമാനിക്കാം [IP]->[Route] RIB പ്രദർശിപ്പിക്കുന്നു.

വിവര അടിസ്ഥാനം കൈമാറുന്നു

RIB-ൽ നിന്നുള്ള മികച്ച റൂട്ടുകൾ ശേഖരിക്കുന്ന അടിസ്ഥാനം. FIB-യിലെ എല്ലാ റൂട്ടുകളും സജീവമാണ്, അവ പാക്കറ്റുകൾ കൈമാറാൻ ഉപയോഗിക്കുന്നു. റൂട്ട് നിഷ്‌ക്രിയമാകുകയാണെങ്കിൽ (അഡ്‌മിനിസ്‌ട്രേറ്റർ (സിസ്റ്റം) അപ്രാപ്‌തമാക്കി, അല്ലെങ്കിൽ പാക്കറ്റ് അയയ്‌ക്കേണ്ട ഇന്റർഫേസ് സജീവമല്ലെങ്കിൽ), റൂട്ട് FIB-യിൽ നിന്ന് നീക്കം ചെയ്യപ്പെടും.

ഒരു റൂട്ടിംഗ് തീരുമാനം എടുക്കുന്നതിന്, FIB പട്ടിക ഒരു IP പാക്കറ്റിനെക്കുറിച്ചുള്ള ഇനിപ്പറയുന്ന വിവരങ്ങൾ ഉപയോഗിക്കുന്നു:

• ഉറവിട വിലാസം
• ഉദ്ദിഷ്ടസ്ഥാന വിലാസം
• ഉറവിട ഇന്റർഫേസ്
• റൂട്ടിംഗ് അടയാളം
• ToS (DSCP)

FIB പാക്കേജിൽ പ്രവേശിക്കുന്നത് ഇനിപ്പറയുന്ന ഘട്ടങ്ങളിലൂടെ കടന്നുപോകുന്നു:

• പാക്കേജ് ഒരു ലോക്കൽ റൂട്ടർ പ്രോസസ്സിന് വേണ്ടിയുള്ളതാണോ?
• പാക്കറ്റ് സിസ്റ്റം അല്ലെങ്കിൽ യൂസർ PBR നിയമങ്ങൾക്ക് വിധേയമാണോ?
  • അതെ എങ്കിൽ, നിർദ്ദിഷ്ട റൂട്ടിംഗ് ടേബിളിലേക്ക് പാക്കറ്റ് അയയ്‌ക്കും
• പാക്കറ്റ് പ്രധാന മേശയിലേക്ക് അയച്ചു

സോപാധികമായി, നമുക്ക് അത് അനുമാനിക്കാം [IP]->[Route Active=yes] FIB പ്രദർശിപ്പിക്കുന്നു.

റൂട്ടിംഗ് കാഷെ
റൂട്ട് കാഷിംഗ് സംവിധാനം. പാക്കറ്റുകൾ എവിടെയാണ് അയച്ചതെന്ന് റൂട്ടർ ഓർക്കുന്നു, സമാനമായവ (ഒരേ കണക്ഷനിൽ നിന്ന്) ഉണ്ടെങ്കിൽ, FIB-ൽ പരിശോധിക്കാതെ തന്നെ അതേ വഴിയിലൂടെ പോകാൻ അത് അവരെ അനുവദിക്കുന്നു. റൂട്ട് കാഷെ ഇടയ്ക്കിടെ മായ്‌ക്കുന്നു.

RouterOS അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്കായി, അവർ റൂട്ടിംഗ് കാഷെ കാണുന്നതിനും കൈകാര്യം ചെയ്യുന്നതിനുമുള്ള ടൂളുകൾ ഉണ്ടാക്കിയിട്ടില്ല, എന്നാൽ അത് പ്രവർത്തനരഹിതമാക്കാൻ കഴിയുമ്പോൾ [IP]->[Settings].

ലിനക്സ് 3.6 കേർണലിൽ നിന്ന് ഈ സംവിധാനം നീക്കം ചെയ്തു, പക്ഷേ RouterOS ഇപ്പോഴും കേർണൽ 3.3.5 ഉപയോഗിക്കുന്നു, ഒരുപക്ഷേ റൂട്ടിംഗ് cahce ഒരു കാരണമായിരിക്കാം.

റൂട്ട് ഡയലോഗ് ചേർക്കുക

[IP]->[Route]->[+]

1. നിങ്ങൾ ഒരു റൂട്ട് സൃഷ്ടിക്കാൻ ആഗ്രഹിക്കുന്ന സബ്നെറ്റ് (സ്ഥിരസ്ഥിതി: 0.0.0.0/0)
2. ഗേറ്റ്‌വേ ഐപി അല്ലെങ്കിൽ പാക്കറ്റ് അയയ്‌ക്കുന്ന ഇന്റർഫേസ് (നിരവധി ഉണ്ടായിരിക്കാം, ചുവടെയുള്ള ECMP കാണുക)
3. ഗേറ്റ്‌വേ ലഭ്യത പരിശോധന
4. റെക്കോർഡ് തരം
5. ഒരു റൂട്ടിനുള്ള ദൂരം (മെട്രിക്).
6. റൂട്ടിംഗ് ടേബിൾ
7. ഈ റൂട്ടിലൂടെയുള്ള ലോക്കൽ ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകൾക്കുള്ള ഐ.പി
8. സ്കോപ്പിന്റെയും ടാർഗറ്റ് സ്കോപ്പിന്റെയും ഉദ്ദേശ്യം ലേഖനത്തിന്റെ അവസാനം എഴുതിയിരിക്കുന്നു.

റൂട്ട് പതാകകൾ

• X - അഡ്‌മിനിസ്‌ട്രേറ്റർ വഴി പ്രവർത്തനരഹിതമാക്കി (disabled=yes)
• A - പാക്കറ്റുകൾ അയയ്ക്കാൻ റൂട്ട് ഉപയോഗിക്കുന്നു
• D - റൂട്ട് ചലനാത്മകമായി ചേർത്തു (BGP, OSPF, RIP, MME, PPP, DHCP, കണക്റ്റഡ്)
• സി - സബ്നെറ്റ് റൂട്ടറിലേക്ക് നേരിട്ട് ബന്ധിപ്പിച്ചിരിക്കുന്നു
• എസ് - സ്റ്റാറ്റിക് റൂട്ട്
• r,b,o,m - ഡൈനാമിക് റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകളിൽ ഒന്ന് വഴി ചേർത്ത റൂട്ട്
• B,U,P - ഫിൽട്ടറിംഗ് റൂട്ട് (ട്രാൻസ്മിറ്റ് ചെയ്യുന്നതിനുപകരം പാക്കറ്റുകൾ ഡ്രോപ്പ് ചെയ്യുന്നു)

ഗേറ്റ്‌വേയിൽ എന്താണ് വ്യക്തമാക്കേണ്ടത്: ip-വിലാസം അല്ലെങ്കിൽ ഇന്റർഫേസ്?

രണ്ടും വ്യക്തമാക്കാൻ സിസ്റ്റം നിങ്ങളെ അനുവദിക്കുന്നു, അതേസമയം നിങ്ങൾ എന്തെങ്കിലും തെറ്റ് ചെയ്തിട്ടുണ്ടെങ്കിൽ അത് സത്യം ചെയ്യുകയും സൂചനകൾ നൽകുകയും ചെയ്യുന്നില്ല.

IP വിലാസം
ഗേറ്റ്‌വേ വിലാസം ലെയർ2-ലൂടെ ആക്‌സസ് ചെയ്യാവുന്നതായിരിക്കണം. ഇഥർനെറ്റിനായി, പി‌പി‌പിയ്‌ക്കായി, സജീവമായ ഐപി ഇന്റർഫേസുകളിലൊന്നിൽ റൂട്ടറിന് അതേ സബ്‌നെറ്റിൽ നിന്ന് ഒരു വിലാസം ഉണ്ടായിരിക്കണം എന്നാണ് ഇതിനർത്ഥം, ഗേറ്റ്‌വേ വിലാസം സജീവ ഇന്റർഫേസുകളിലൊന്നിൽ സബ്‌നെറ്റ് വിലാസമായി വ്യക്തമാക്കിയിരിക്കുന്നു.
Layer2-നുള്ള പ്രവേശനക്ഷമത വ്യവസ്ഥ പാലിക്കുന്നില്ലെങ്കിൽ, റൂട്ട് നിഷ്‌ക്രിയമായി കണക്കാക്കുകയും FIB-ൽ ഉൾപ്പെടാതിരിക്കുകയും ചെയ്യും.

ഇന്റർഫേസ്
എല്ലാം കൂടുതൽ സങ്കീർണ്ണമാണ്, റൂട്ടറിന്റെ സ്വഭാവം ഇന്റർഫേസിന്റെ തരത്തെ ആശ്രയിച്ചിരിക്കുന്നു:

• PPP (Async, PPTP, L2TP, SSTP, PPPoE, OpenVPN *) കണക്ഷൻ രണ്ട് പങ്കാളികളെ മാത്രമേ അനുമാനിക്കുന്നുള്ളൂ, പാക്കറ്റ് എല്ലായ്‌പ്പോഴും പ്രക്ഷേപണത്തിനായി ഗേറ്റ്‌വേയിലേക്ക് അയയ്‌ക്കും, സ്വീകർത്താവ് തന്നെയാണെന്ന് ഗേറ്റ്‌വേ കണ്ടെത്തിയാൽ, അത് പാക്കറ്റിലേക്ക് കൈമാറും. അതിന്റെ പ്രാദേശിക പ്രക്രിയ.
  
• ഇഥർനെറ്റ് നിരവധി പങ്കാളികളുടെ സാന്നിധ്യം അനുമാനിക്കുകയും പാക്കറ്റ് സ്വീകർത്താവിന്റെ വിലാസം ഉപയോഗിച്ച് ആർപി ഇന്റർഫേസിലേക്ക് അഭ്യർത്ഥനകൾ അയയ്ക്കുകയും ചെയ്യും, ഇത് കണക്റ്റുചെയ്‌ത റൂട്ടുകളിൽ പ്രതീക്ഷിക്കുന്നതും തികച്ചും സാധാരണവുമായ പെരുമാറ്റമാണ്.
  എന്നാൽ നിങ്ങൾ ഒരു വിദൂര സബ്‌നെറ്റിനുള്ള റൂട്ടായി ഇന്റർഫേസ് ഉപയോഗിക്കാൻ ശ്രമിക്കുമ്പോൾ, നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന സാഹചര്യം ലഭിക്കും: റൂട്ട് സജീവമാണ്, ഗേറ്റ്‌വേയിലേക്ക് പിംഗ് കടന്നുപോകുന്നു, പക്ഷേ നിർദ്ദിഷ്ട സബ്‌നെറ്റിൽ നിന്ന് സ്വീകർത്താവിലേക്ക് എത്തുന്നില്ല. നിങ്ങൾ ഒരു സ്‌നിഫർ മുഖേന ഇന്റർഫേസ് നോക്കുകയാണെങ്കിൽ, ഒരു റിമോട്ട് സബ്‌നെറ്റിൽ നിന്നുള്ള വിലാസങ്ങളുള്ള arp അഭ്യർത്ഥനകൾ നിങ്ങൾ കാണും.
  

സാധ്യമാകുമ്പോഴെല്ലാം ഗേറ്റ്‌വേ ആയി ഐപി വിലാസം വ്യക്തമാക്കാൻ ശ്രമിക്കുക. കണക്‌റ്റ് ചെയ്‌ത റൂട്ടുകളും (സ്വപ്രേരിതമായി സൃഷ്‌ടിച്ചത്) PPP (Async, PPTP, L2TP, SSTP, PPPoE, OpenVPN*) ഇന്റർഫേസുകളുമാണ് ഒഴിവാക്കൽ.

OpenVPN-ൽ ഒരു PPP തലക്കെട്ട് അടങ്ങിയിട്ടില്ല, എന്നാൽ ഒരു റൂട്ട് സൃഷ്ടിക്കാൻ നിങ്ങൾക്ക് OpenVPN ഇന്റർഫേസ് നാമം ഉപയോഗിക്കാം.

കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ട്

അടിസ്ഥാന റൂട്ടിംഗ് നിയമം. ചെറിയ സബ്‌നെറ്റിനെ (ഏറ്റവും വലിയ സബ്‌നെറ്റ് മാസ്‌കുള്ള) വിവരിക്കുന്ന റൂട്ട് പാക്കറ്റിന്റെ റൂട്ടിംഗ് തീരുമാനത്തിൽ മുൻഗണന നൽകുന്നു. റൂട്ടിംഗ് ടേബിളിലെ എൻട്രികളുടെ സ്ഥാനം തിരഞ്ഞെടുപ്പിന് പ്രസക്തമല്ല - പ്രധാന നിയമം കൂടുതൽ നിർദ്ദിഷ്ടമാണ്.

നിർദ്ദിഷ്ട സ്കീമിൽ നിന്നുള്ള എല്ലാ റൂട്ടുകളും സജീവമാണ് (FIB-ൽ സ്ഥിതിചെയ്യുന്നു). വ്യത്യസ്‌ത സബ്‌നെറ്റുകളിലേക്ക് പോയിന്റ് ചെയ്യുക, പരസ്പരം വൈരുദ്ധ്യം കാണിക്കരുത്.

ഗേറ്റ്‌വേകളിൽ ഒന്ന് ലഭ്യമല്ലെങ്കിൽ, അനുബന്ധ റൂട്ട് നിഷ്‌ക്രിയമായി കണക്കാക്കും (FIB-യിൽ നിന്ന് നീക്കം ചെയ്‌തത്) കൂടാതെ ശേഷിക്കുന്ന റൂട്ടുകളിൽ നിന്ന് പാക്കറ്റുകൾ തിരയുകയും ചെയ്യും.

സബ്നെറ്റ് 0.0.0.0/0 ഉള്ള റൂട്ടിന് ചിലപ്പോൾ പ്രത്യേക അർത്ഥം നൽകാറുണ്ട്, അതിനെ "ഡിഫോൾട്ട് റൂട്ട്" അല്ലെങ്കിൽ "ഗേറ്റ്വേ ഓഫ് ലാസ്റ്റ് റിസോർട്ട്" എന്ന് വിളിക്കുന്നു. വാസ്തവത്തിൽ, ഇതിൽ മാന്ത്രികമായി ഒന്നുമില്ല, മാത്രമല്ല സാധ്യമായ എല്ലാ IPv4 വിലാസങ്ങളും ഇതിൽ ഉൾപ്പെടുന്നു, എന്നാൽ ഈ പേരുകൾ അതിന്റെ ചുമതല നന്നായി വിവരിക്കുന്നു - മറ്റ്, കൂടുതൽ കൃത്യമായ റൂട്ടുകളില്ലാത്ത പാക്കറ്റുകൾ കൈമാറുന്നതിനുള്ള ഗേറ്റ്വേയെ ഇത് സൂചിപ്പിക്കുന്നു.

IPv4-ന് സാധ്യമായ പരമാവധി സബ്‌നെറ്റ് മാസ്ക് /32 ആണ്, ഈ റൂട്ട് ഒരു നിർദ്ദിഷ്ട ഹോസ്റ്റിലേക്ക് പോയിന്റ് ചെയ്യുന്നു, ഇത് റൂട്ടിംഗ് ടേബിളിൽ ഉപയോഗിക്കാം.

കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ട് മനസ്സിലാക്കുന്നത് ഏതൊരു TCP/IP ഉപകരണത്തിനും അടിസ്ഥാനമാണ്.

അകലം

ഒന്നിലധികം ഗേറ്റ്‌വേകളിലൂടെ ആക്‌സസ് ചെയ്യാവുന്ന ഒരൊറ്റ സബ്‌നെറ്റിലേക്കുള്ള റൂട്ടുകളുടെ അഡ്‌മിനിസ്‌ട്രേറ്റീവ് ഫിൽട്ടർ ചെയ്യുന്നതിന് ദൂരങ്ങൾ (അല്ലെങ്കിൽ മെട്രിക്‌സ്) ആവശ്യമാണ്. കുറഞ്ഞ മെട്രിക് ഉള്ള ഒരു റൂട്ട് മുൻഗണനയായി കണക്കാക്കുകയും FIB-യിൽ ഉൾപ്പെടുത്തുകയും ചെയ്യും. കുറഞ്ഞ മെട്രിക് ഉള്ള ഒരു റൂട്ട് സജീവമാകുന്നത് അവസാനിപ്പിച്ചാൽ, അത് FIB-യിൽ ഉയർന്ന മെട്രിക് ഉള്ള ഒരു റൂട്ട് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കും.

ഒരേ മെട്രിക് ഉപയോഗിച്ച് ഒരേ സബ്നെറ്റിലേക്ക് നിരവധി റൂട്ടുകൾ ഉണ്ടെങ്കിൽ, റൂട്ടർ അവയിലൊന്ന് മാത്രമേ FIB ടേബിളിലേക്ക് ചേർക്കൂ, അതിന്റെ ആന്തരിക യുക്തിയാൽ നയിക്കപ്പെടും.

മെട്രിക്കിന് 0 മുതൽ 255 വരെയുള്ള മൂല്യം എടുക്കാം:

• 0 - ബന്ധിപ്പിച്ച റൂട്ടുകൾക്കുള്ള മെട്രിക്. അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് ദൂരം 0 സജ്ജമാക്കാൻ കഴിയില്ല
• 1-254 - റൂട്ടുകൾ ക്രമീകരിക്കുന്നതിന് അഡ്മിനിസ്ട്രേറ്റർക്ക് മെട്രിക്‌സ് ലഭ്യമാണ്. കുറഞ്ഞ മൂല്യമുള്ള മെട്രിക്കുകൾക്ക് ഉയർന്ന മുൻഗണനയുണ്ട്
• 255 - റൂട്ടുകൾ ക്രമീകരിക്കുന്നതിന് അഡ്മിനിസ്ട്രേറ്റർക്ക് മെട്രിക് ലഭ്യമാണ്. 1-254-ൽ നിന്ന് വ്യത്യസ്തമായി, 255 മെട്രിക് ഉള്ള ഒരു റൂട്ട് എല്ലായ്‌പ്പോഴും നിഷ്‌ക്രിയമായി തുടരുകയും FIB-യിൽ ഉൾപ്പെടാതിരിക്കുകയും ചെയ്യുന്നു.
• നിർദ്ദിഷ്ട അളവുകൾ. ഡൈനാമിക് റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകളിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ റൂട്ടുകൾക്ക് സ്റ്റാൻഡേർഡ് മെട്രിക് മൂല്യങ്ങളുണ്ട്

ഗേറ്റ്വേ പരിശോധിക്കുക

icmp അല്ലെങ്കിൽ arp വഴി ഗേറ്റ്‌വേയുടെ ലഭ്യത പരിശോധിക്കുന്നതിനുള്ള MikroTik RoutesOS വിപുലീകരണമാണ് ചെക്ക് ഗേറ്റ്‌വേ. ഓരോ 10 സെക്കൻഡിലും ഒരിക്കൽ (മാറ്റാൻ കഴിയില്ല), ഗേറ്റ്‌വേയിലേക്ക് ഒരു അഭ്യർത്ഥന അയയ്‌ക്കും, പ്രതികരണം രണ്ടുതവണ ലഭിച്ചില്ലെങ്കിൽ, റൂട്ട് ലഭ്യമല്ലെന്ന് കണക്കാക്കുകയും FIB-യിൽ നിന്ന് നീക്കം ചെയ്യുകയും ചെയ്യും. ചെക്ക് ഗേറ്റ്‌വേ പ്രവർത്തനരഹിതമാക്കിയിട്ടുണ്ടെങ്കിൽ, ചെക്ക് റൂട്ട് തുടരുകയും ഒരു വിജയകരമായ പരിശോധനയ്ക്ക് ശേഷം റൂട്ട് വീണ്ടും സജീവമാവുകയും ചെയ്യും.

ചെക്ക് ഗേറ്റ്‌വേ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന എൻട്രിയും മറ്റെല്ലാ എൻട്രികളും (എല്ലാ റൂട്ടിംഗ് ടേബിളുകളിലും ecmp റൂട്ടുകളിലും) നിർദ്ദിഷ്ട ഗേറ്റ്‌വേ ഉപയോഗിച്ച് പ്രവർത്തനരഹിതമാക്കുന്നു.

പൊതുവേ, ഗേറ്റ്‌വേയിലേക്കുള്ള പാക്കറ്റ് നഷ്‌ടത്തിൽ പ്രശ്‌നങ്ങളൊന്നും ഇല്ലാത്തിടത്തോളം കാലം ചെക്ക് ഗേറ്റ്‌വേ നന്നായി പ്രവർത്തിക്കുന്നു. പരിശോധിച്ച ഗേറ്റ്‌വേയ്‌ക്ക് പുറത്ത് ആശയവിനിമയത്തിൽ എന്താണ് സംഭവിക്കുന്നതെന്ന് ചെക്ക് ഗേറ്റ്‌വേക്ക് അറിയില്ല, ഇതിന് അധിക ഉപകരണങ്ങൾ ആവശ്യമാണ്: സ്‌ക്രിപ്റ്റുകൾ, ആവർത്തന റൂട്ടിംഗ്, ഡൈനാമിക് റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകൾ.

മിക്ക VPN, ടണൽ പ്രോട്ടോക്കോളുകളിലും കണക്ഷൻ പ്രവർത്തനം പരിശോധിക്കുന്നതിനുള്ള ബിൽറ്റ്-ഇൻ ടൂളുകൾ അടങ്ങിയിരിക്കുന്നു, അവയ്‌ക്കായി ചെക്ക് ഗേറ്റ്‌വേ പ്രവർത്തനക്ഷമമാക്കുന്നത് നെറ്റ്‌വർക്കിലും ഉപകരണ പ്രകടനത്തിലും ഒരു അധിക (എന്നാൽ വളരെ ചെറിയ) ലോഡാണ്.

ECMP റൂട്ടുകൾ

തുല്യ വിലയുള്ള മൾട്ടി-പാത്ത് - റൗണ്ട് റോബിൻ അൽഗോരിതം ഉപയോഗിച്ച് ഒരേസമയം നിരവധി ഗേറ്റ്‌വേകൾ ഉപയോഗിച്ച് സ്വീകർത്താവിന് പാക്കറ്റുകൾ അയയ്ക്കുന്നു.

ഒരു സബ്‌നെറ്റിനായി (അല്ലെങ്കിൽ തത്തുല്യമായ രണ്ട് OSPF റൂട്ടുകൾ ഉണ്ടെങ്കിൽ സ്വയമേവ) ഒന്നിലധികം ഗേറ്റ്‌വേകൾ വ്യക്തമാക്കി അഡ്മിനിസ്ട്രേറ്റർ ഒരു ECMP റൂട്ട് സൃഷ്‌ടിക്കുന്നു.

രണ്ട് ചാനലുകൾക്കിടയിൽ ലോഡ് ബാലൻസിംഗിനായി ECMP ഉപയോഗിക്കുന്നു, സിദ്ധാന്തത്തിൽ, ecmp റൂട്ടിൽ രണ്ട് ചാനലുകൾ ഉണ്ടെങ്കിൽ, ഓരോ പാക്കറ്റിനും ഔട്ട്ഗോയിംഗ് ചാനൽ വ്യത്യസ്തമായിരിക്കണം. എന്നാൽ റൂട്ടിംഗ് കാഷെ മെക്കാനിസം കണക്ഷനിൽ നിന്ന് ആദ്യത്തെ പാക്കറ്റ് എടുത്ത റൂട്ടിലൂടെ പാക്കറ്റുകൾ അയയ്ക്കുന്നു, അതിന്റെ ഫലമായി, കണക്ഷനുകളെ അടിസ്ഥാനമാക്കി നമുക്ക് ഒരുതരം ബാലൻസിംഗ് ലഭിക്കുന്നു (ഓരോ കണക്ഷനും ലോഡിംഗ് ബാലൻസിംഗ്).

നിങ്ങൾ റൂട്ടിംഗ് കാഷെ പ്രവർത്തനരഹിതമാക്കുകയാണെങ്കിൽ, ECMP റൂട്ടിലെ പാക്കറ്റുകൾ ശരിയായി പങ്കിടും, എന്നാൽ NAT-ൽ ഒരു പ്രശ്നമുണ്ട്. കണക്ഷനിൽ നിന്നുള്ള ആദ്യ പാക്കറ്റ് മാത്രമേ NAT റൂൾ പ്രോസസ്സ് ചെയ്യുന്നുള്ളൂ (ബാക്കിയുള്ളവ യാന്ത്രികമായി പ്രോസസ്സ് ചെയ്യുന്നു), കൂടാതെ ഒരേ ഉറവിട വിലാസമുള്ള പാക്കറ്റുകൾ വ്യത്യസ്ത ഇന്റർഫേസുകൾ ഉപേക്ഷിക്കുന്നുവെന്ന് ഇത് മാറുന്നു.

ECMP റൂട്ടുകളിൽ ഗേറ്റ്‌വേ പ്രവർത്തിക്കുന്നില്ലെന്ന് പരിശോധിക്കുക (RouterOS ബഗ്). എന്നാൽ ECMP-യിലെ എൻട്രികൾ പ്രവർത്തനരഹിതമാക്കുന്ന അധിക മൂല്യനിർണ്ണയ റൂട്ടുകൾ സൃഷ്ടിച്ചുകൊണ്ട് നിങ്ങൾക്ക് ഈ പരിമിതി മറികടക്കാനാകും.

റൂട്ടിംഗ് വഴി ഫിൽട്ടറിംഗ്

പാക്കേജ് എന്തുചെയ്യണമെന്ന് ടൈപ്പ് ഓപ്ഷൻ നിർണ്ണയിക്കുന്നു:

• unicast - നിർദ്ദിഷ്ട ഗേറ്റ്‌വേയിലേക്ക് അയക്കുക (ഇന്റർഫേസ്)
• ബ്ലാക്ക്ഹോൾ - ഒരു പാക്കറ്റ് ഉപേക്ഷിക്കുക
• നിരോധിക്കുക, ലഭ്യമല്ല - പാക്കറ്റ് ഉപേക്ഷിച്ച് അയച്ചയാൾക്ക് ഒരു icmp സന്ദേശം അയയ്‌ക്കുക

തെറ്റായ പാതയിലൂടെ പാക്കറ്റുകൾ അയയ്ക്കുന്നത് സുരക്ഷിതമാക്കാൻ ആവശ്യമുള്ളപ്പോൾ ഫിൽട്ടറിംഗ് സാധാരണയായി ഉപയോഗിക്കുന്നു, തീർച്ചയായും, നിങ്ങൾക്ക് ഇത് ഫയർവാളിലൂടെ ഫിൽട്ടർ ചെയ്യാൻ കഴിയും.

ഒന്നുരണ്ടു ഉദാഹരണങ്ങൾ

റൂട്ടിംഗിനെക്കുറിച്ചുള്ള അടിസ്ഥാന കാര്യങ്ങൾ ഏകീകരിക്കാൻ.

സാധാരണ ഹോം റൂട്ടർ

/ip route
add dst-address=0.0.0.0/0 gateway=10.10.10.1

1. 0.0.0.0/0 ലേക്കുള്ള സ്റ്റാറ്റിക് റൂട്ട് (സ്ഥിര റൂട്ട്)
2. ദാതാവുമായുള്ള ഇന്റർഫേസിൽ കണക്റ്റുചെയ്‌ത റൂട്ട്
3. LAN ഇന്റർഫേസിൽ ബന്ധിപ്പിച്ച റൂട്ട്

PPPoE ഉള്ള സാധാരണ ഹോം റൂട്ടർ

1. സ്ഥിര റൂട്ടിലേക്കുള്ള സ്റ്റാറ്റിക് റൂട്ട്, യാന്ത്രികമായി ചേർത്തു. കണക്ഷൻ പ്രോപ്പർട്ടികളിൽ ഇത് വ്യക്തമാക്കിയിട്ടുണ്ട്
2. PPP കണക്ഷനുള്ള കണക്റ്റഡ് റൂട്ട്
3. LAN ഇന്റർഫേസിൽ ബന്ധിപ്പിച്ച റൂട്ട്

രണ്ട് ദാതാക്കളും ആവർത്തനവും ഉള്ള സാധാരണ ഹോം റൂട്ടർ

/ip route
add dst-address=0.0.0.0/0 gateway=10.10.10.1 distance=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=10.20.20.1 distance=2

1. മെട്രിക് 1, ഗേറ്റ്‌വേ ലഭ്യത പരിശോധന എന്നിവ ഉപയോഗിച്ച് ആദ്യ ദാതാവിലൂടെ സ്ഥിരമായ റൂട്ടിലേക്കുള്ള സ്റ്റാറ്റിക് റൂട്ട്
2. മെട്രിക് 2 ഉള്ള രണ്ടാമത്തെ ദാതാവിലൂടെ ഡിഫോൾട്ട് റൂട്ടിലേക്കുള്ള സ്റ്റാറ്റിക് റൂട്ട്
3. ബന്ധിപ്പിച്ച റൂട്ടുകൾ

ഈ ഗേറ്റ്‌വേ ലഭ്യമാകുമ്പോൾ 0.0.0.0/0 ലേക്ക് ട്രാഫിക് 10.10.10.1 വഴി പോകുന്നു, അല്ലെങ്കിൽ അത് 10.20.20.1 ലേക്ക് മാറുന്നു

അത്തരമൊരു പദ്ധതി ഒരു ചാനൽ റിസർവേഷനായി കണക്കാക്കാം, പക്ഷേ അത് പോരായ്മകളില്ലാതെയല്ല. ദാതാവിന്റെ ഗേറ്റ്‌വേയ്‌ക്ക് പുറത്ത് ഒരു ഇടവേള സംഭവിക്കുകയാണെങ്കിൽ (ഉദാഹരണത്തിന്, ഓപ്പറേറ്ററുടെ നെറ്റ്‌വർക്കിനുള്ളിൽ), നിങ്ങളുടെ റൂട്ടറിന് അതിനെക്കുറിച്ച് അറിയില്ല, കൂടാതെ റൂട്ട് സജീവമായി പരിഗണിക്കുന്നത് തുടരും.

രണ്ട് ദാതാക്കളുള്ള സാധാരണ ഹോം റൂട്ടർ, റിഡൻഡൻസിയും ഇസിഎംപിയും

/ip route
add dst-address=0.0.0.0/0 gateway=10.10.10.1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=10.20.20.1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=10.10.10.1,10.20.20.1 distance=1

1. ചാക്ക് ഗേറ്റ്‌വേ പരിശോധിക്കുന്നതിനുള്ള സ്റ്റാറ്റിക് റൂട്ടുകൾ
2. ECMP റൂട്ട്
3. ബന്ധിപ്പിച്ച റൂട്ടുകൾ

പരിശോധിക്കാനുള്ള റൂട്ടുകൾ നീലയാണ് (നിഷ്ക്രിയ റൂട്ടുകളുടെ നിറം), എന്നാൽ ഇത് ചെക്ക് ഗേറ്റ്വേയിൽ ഇടപെടുന്നില്ല. RoS-ന്റെ നിലവിലെ പതിപ്പ് (6.44) ECMP റൂട്ടിന് ഓട്ടോമാറ്റിക് മുൻഗണന നൽകുന്നു, എന്നാൽ മറ്റ് റൂട്ടിംഗ് ടേബിളുകളിലേക്ക് (ഓപ്ഷൻ) ടെസ്റ്റ് റൂട്ടുകൾ ചേർക്കുന്നതാണ് നല്ലത് routing-mark)

Speedtest-ലും മറ്റ് സമാന സൈറ്റുകളിലും, വേഗതയിൽ വർദ്ധനവുണ്ടാകില്ല (ECMP ട്രാഫിക്കിനെ കണക്ഷനുകൾ വഴി വിഭജിക്കുന്നു, പാക്കറ്റുകൾ വഴിയല്ല), എന്നാൽ p2p ആപ്ലിക്കേഷനുകൾ വേഗത്തിൽ ഡൗൺലോഡ് ചെയ്യണം.

റൂട്ടിംഗ് വഴി ഫിൽട്ടർ ചെയ്യുന്നു

/ip route
add dst-address=0.0.0.0/0 gateway=10.10.10.1
add dst-address=192.168.200.0/24 gateway=10.30.30.1 distance=1
add dst-address=192.168.200.0/24 gateway=10.10.10.1 distance=2 type=blackhole

1. ഡിഫോൾട്ട് റൂട്ടിലേക്കുള്ള സ്റ്റാറ്റിക് റൂട്ട്
2. ipip ടണലിലൂടെ 192.168.200.0/24 ലേക്കുള്ള സ്റ്റാറ്റിക് റൂട്ട്
3. ISP റൂട്ടർ വഴി 192.168.200.0/24 എന്നതിലേക്കുള്ള സ്റ്റാറ്റിക് റൂട്ട് വിലക്കുന്നു

ipip ഇന്റർഫേസ് പ്രവർത്തനരഹിതമാക്കുമ്പോൾ, ടണൽ ട്രാഫിക്ക് ദാതാവിന്റെ റൂട്ടറിലേക്ക് പോകാത്ത ഒരു ഫിൽട്ടറിംഗ് ഓപ്ഷൻ. അത്തരം സ്കീമുകൾ വളരെ അപൂർവമായി മാത്രമേ ആവശ്യമുള്ളൂ, കാരണം നിങ്ങൾക്ക് ഫയർവാൾ വഴി തടയൽ നടപ്പിലാക്കാൻ കഴിയും.

റൂട്ടിംഗ് ലൂപ്പ്
റൂട്ടിംഗ് ലൂപ്പ് - ttl കാലഹരണപ്പെടുന്നതിന് മുമ്പ് റൂട്ടറുകൾക്കിടയിൽ ഒരു പാക്കറ്റ് പ്രവർത്തിക്കുമ്പോൾ ഒരു സാഹചര്യം. സാധാരണയായി ഇത് ഒരു കോൺഫിഗറേഷൻ പിശകിന്റെ ഫലമാണ്, വലിയ നെറ്റ്‌വർക്കുകളിൽ ഡൈനാമിക് റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകൾ നടപ്പിലാക്കുന്നതിലൂടെ ഇത് കൈകാര്യം ചെയ്യപ്പെടുന്നു, ചെറിയവയിൽ - ശ്രദ്ധയോടെ.

ഇത് ഇതുപോലെ തോന്നുന്നു:

സമാനമായ ഫലം എങ്ങനെ നേടാം എന്നതിന്റെ ഒരു ഉദാഹരണം (ഏറ്റവും ലളിതം):

റൂട്ടിംഗ് ലൂപ്പ് ഉദാഹരണം പ്രായോഗികമായി ഉപയോഗപ്രദമല്ല, എന്നാൽ റൂട്ടറുകൾക്ക് അയൽവാസിയുടെ റൂട്ടിംഗ് ടേബിളിനെക്കുറിച്ച് യാതൊരു ധാരണയുമില്ലെന്ന് ഇത് കാണിക്കുന്നു.

പോളിസി ബേസ് റൂട്ടിംഗും അധിക റൂട്ടിംഗ് ടേബിളുകളും

ഒരു റൂട്ട് തിരഞ്ഞെടുക്കുമ്പോൾ, റൂട്ടർ പാക്കറ്റ് ഹെഡറിൽ നിന്ന് ഒരു ഫീൽഡ് മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ (Dst. വിലാസം) - ഇത് അടിസ്ഥാന റൂട്ടിംഗ് ആണ്. ഉറവിട വിലാസം, ട്രാഫിക് തരം (ToS), ECMP ഇല്ലാതെ ബാലൻസ് ചെയ്യൽ തുടങ്ങിയ മറ്റ് വ്യവസ്ഥകളെ അടിസ്ഥാനമാക്കിയുള്ള റൂട്ടിംഗ്, പോളിസി ബേസ് റൂട്ടിംഗിൽ (PBR) ഉൾപ്പെടുന്നു, കൂടാതെ അധിക റൂട്ടിംഗ് ടേബിളുകൾ ഉപയോഗിക്കുന്നു.

കൂടുതൽ നിർദ്ദിഷ്ട റൂട്ട് റൂട്ടിംഗ് ടേബിളിലെ പ്രധാന റൂട്ട് തിരഞ്ഞെടുക്കൽ നിയമമാണ്.

സ്ഥിരസ്ഥിതിയായി, എല്ലാ റൂട്ടിംഗ് നിയമങ്ങളും പ്രധാന ടേബിളിൽ ചേർക്കുന്നു. അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് അധിക റൂട്ടിംഗ് ടേബിളുകളുടെയും റൂട്ടിംഗ് പാക്കറ്റുകളുടെയും അനിയന്ത്രിതമായ എണ്ണം സൃഷ്ടിക്കാൻ കഴിയും. വ്യത്യസ്ത പട്ടികകളിലെ നിയമങ്ങൾ പരസ്പരം വൈരുദ്ധ്യമല്ല. നിർദ്ദിഷ്ട പട്ടികയിൽ പാക്കേജ് അനുയോജ്യമായ ഒരു നിയമം കണ്ടെത്തിയില്ലെങ്കിൽ, അത് പ്രധാന പട്ടികയിലേക്ക് പോകും.

ഫയർവാൾ വഴിയുള്ള വിതരണത്തിനുള്ള ഉദാഹരണം:

• 192.168.100.10 -> 8.8.8.8
  1. 192.168.100.10 മുതലുള്ള ട്രാഫിക് ലേബൽ ചെയ്യുന്നു വഴി-isp1 в [Prerouting|Mangle]
  2. പട്ടികയിൽ റൂട്ടിംഗ് ഘട്ടത്തിൽ വഴി-isp1 8.8.8.8-ലേക്കുള്ള റൂട്ടിനായി തിരയുന്നു
  3. റൂട്ട് കണ്ടെത്തി, ട്രാഫിക് ഗേറ്റ്‌വേ 10.10.10.1-ലേക്ക് അയയ്‌ക്കുന്നു
• 192.168.200.20 -> 8.8.8.8
  1. 192.168.200.20 മുതലുള്ള ട്രാഫിക് ലേബൽ ചെയ്യുന്നു വഴി-isp2 в [Prerouting|Mangle]
  2. പട്ടികയിൽ റൂട്ടിംഗ് ഘട്ടത്തിൽ വഴി-isp2 8.8.8.8-ലേക്കുള്ള റൂട്ടിനായി തിരയുന്നു
  3. റൂട്ട് കണ്ടെത്തി, ട്രാഫിക് ഗേറ്റ്‌വേ 10.20.20.1-ലേക്ക് അയയ്‌ക്കുന്നു
• ഗേറ്റ്‌വേകളിലൊന്ന് (10.10.10.1 അല്ലെങ്കിൽ 10.20.20.1) ലഭ്യമല്ലെങ്കിൽ, പാക്കറ്റ് മേശയിലേക്ക് പോകും. പ്രധാന അവിടെ അനുയോജ്യമായ വഴി തേടുകയും ചെയ്യും

ടെർമിനോളജി പ്രശ്നങ്ങൾ

RouterOS-ന് ചില ടെർമിനോളജി പ്രശ്നങ്ങളുണ്ട്.
നിയമങ്ങളുമായി പ്രവർത്തിക്കുമ്പോൾ [IP]->[Routes] ലേബൽ എന്ന് എഴുതിയിട്ടുണ്ടെങ്കിലും റൂട്ടിംഗ് ടേബിൾ സൂചിപ്പിച്ചിരിക്കുന്നു:

В [IP]->[Routes]->[Rule] പട്ടിക പ്രവർത്തനത്തിലെ ലേബൽ അവസ്ഥയിൽ എല്ലാം ശരിയാണ്:

ഒരു നിർദ്ദിഷ്ട റൂട്ടിംഗ് ടേബിളിലേക്ക് ഒരു പാക്കറ്റ് എങ്ങനെ അയയ്ക്കാം

RouterOS നിരവധി ടൂളുകൾ നൽകുന്നു:

• നിയമങ്ങൾ [IP]->[Routes]->[Rules]
• റൂട്ട് മാർക്കറുകൾ (action=mark-routing) ൽ [IP]->[Firewall]->[Mangle]
• വിആർഎഫ്

നിയമങ്ങൾ [IP]->[Route]->[Rules]
നിയമങ്ങൾ തുടർച്ചയായി പ്രോസസ്സ് ചെയ്യുന്നു, പാക്കറ്റ് റൂളിന്റെ വ്യവസ്ഥകളുമായി പൊരുത്തപ്പെടുന്നുവെങ്കിൽ, അത് കൂടുതൽ കടന്നുപോകില്ല.

സ്വീകർത്താവിന്റെ വിലാസത്തിൽ മാത്രമല്ല, പാക്കറ്റ് ലഭിച്ച ഉറവിട വിലാസത്തിലും ഇന്റർഫേസിലും ആശ്രയിക്കുന്ന റൂട്ടിംഗിന്റെ സാധ്യതകൾ വിപുലീകരിക്കാൻ റൂട്ടിംഗ് നിയമങ്ങൾ നിങ്ങളെ അനുവദിക്കുന്നു.

വ്യവസ്ഥകളും പ്രവർത്തനങ്ങളും അടങ്ങുന്നതാണ് നിയമങ്ങൾ:

• വ്യവസ്ഥകൾ. FIB-ൽ പാക്കേജ് പരിശോധിച്ച അടയാളങ്ങളുടെ ലിസ്റ്റ് പ്രായോഗികമായി ആവർത്തിക്കുക, ToS മാത്രം കാണുന്നില്ല.
• പ്രവൃത്തികൾ
  • തിരയുക - ഒരു മേശയിലേക്ക് ഒരു പാക്കറ്റ് അയയ്ക്കുക
  • പട്ടികയിൽ മാത്രം നോക്കുക - പാക്കേജ് പട്ടികയിൽ ലോക്ക് ചെയ്യുക, റൂട്ട് കണ്ടെത്തിയില്ലെങ്കിൽ, പാക്കേജ് പ്രധാന പട്ടികയിലേക്ക് പോകില്ല
  • ഡ്രോപ്പ് - ഒരു പാക്കറ്റ് ഇടുക
  • ലഭ്യമല്ല - അയച്ചയാളുടെ അറിയിപ്പ് ഉള്ള പാക്കറ്റ് ഉപേക്ഷിക്കുക

FIB-ൽ, നിയമങ്ങൾ മറികടന്ന് പ്രാദേശിക പ്രക്രിയകളിലേക്കുള്ള ട്രാഫിക് പ്രോസസ്സ് ചെയ്യുന്നു [IP]->[Route]->[Rules]:

അടയാളപ്പെടുത്തുന്നു [IP]->[Firewall]->[Mangle]
ഏതെങ്കിലും ഫയർവാൾ വ്യവസ്ഥകൾ ഉപയോഗിച്ച് ഒരു പാക്കറ്റിനായി ഗേറ്റ്‌വേ സജ്ജമാക്കാൻ റൂട്ടിംഗ് ലേബലുകൾ നിങ്ങളെ അനുവദിക്കുന്നു:

പ്രായോഗികമായി, കാരണം അവയെല്ലാം അർത്ഥമാക്കുന്നില്ല, ചിലത് അസ്ഥിരമായി പ്രവർത്തിച്ചേക്കാം.

ഒരു പാക്കേജ് ലേബൽ ചെയ്യാൻ രണ്ട് വഴികളുണ്ട്:

• ഉടനെ ഇട്ടു റൂട്ടിംഗ് അടയാളം
• ആദ്യം ഇടുക കണക്ഷൻ-മാർക്ക്, പിന്നെ അടിസ്ഥാനമാക്കി കണക്ഷൻ-മാർക്ക് ഇടാൻ റൂട്ടിംഗ് അടയാളം

ഫയർവാളുകളെക്കുറിച്ചുള്ള ഒരു ലേഖനത്തിൽ, രണ്ടാമത്തെ ഓപ്ഷൻ അഭികാമ്യമാണെന്ന് ഞാൻ എഴുതി. സിപിയുവിലെ ലോഡ് കുറയ്ക്കുന്നു, റൂട്ടുകൾ അടയാളപ്പെടുത്തുന്ന കാര്യത്തിൽ - ഇത് പൂർണ്ണമായും ശരിയല്ല. ഈ അടയാളപ്പെടുത്തൽ രീതികൾ എല്ലായ്പ്പോഴും തുല്യമല്ല, അവ സാധാരണയായി വിവിധ പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ ഉപയോഗിക്കുന്നു.

ഉപയോഗ ഉദാഹരണങ്ങൾ

പോളിസി ബേസ് റൂട്ടിംഗ് ഉപയോഗിക്കുന്നതിന്റെ ഉദാഹരണങ്ങളിലേക്ക് നമുക്ക് പോകാം, ഇതെല്ലാം എന്തുകൊണ്ട് ആവശ്യമാണെന്ന് കാണിക്കുന്നത് വളരെ എളുപ്പമാണ്.

MultiWAN, റിട്ടേൺ ഔട്ട്‌ഗോയിംഗ് (ഔട്ട്‌പുട്ട്) ട്രാഫിക്
MultiWAN കോൺഫിഗറേഷനിലെ ഒരു സാധാരണ പ്രശ്നം: "സജീവ" ദാതാവിലൂടെ മാത്രമേ Mikrotik ഇന്റർനെറ്റിൽ നിന്ന് ലഭ്യമാകൂ.

ഏത് ഐപിയിലേക്ക് അഭ്യർത്ഥന വന്നുവെന്നത് റൂട്ടർ ശ്രദ്ധിക്കുന്നില്ല, ഒരു പ്രതികരണം സൃഷ്ടിക്കുമ്പോൾ, isp1 വഴിയുള്ള റൂട്ട് സജീവമായ റൂട്ടിംഗ് ടേബിളിൽ അത് ഒരു റൂട്ടിനായി നോക്കും. കൂടാതെ, അത്തരമൊരു പാക്കറ്റ് സ്വീകർത്താവിലേക്കുള്ള വഴിയിൽ ഫിൽട്ടർ ചെയ്യപ്പെടാൻ സാധ്യതയുണ്ട്.

മറ്റൊരു രസകരമായ പോയിന്റ്. ether1 ഇന്റർഫേസിൽ "ലളിതമായ" ഉറവിടം nat കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിൽ: /ip fi nat add out-interface=ether1 action=masquerade src ഉപയോഗിച്ച് പാക്കേജ് ഓൺലൈനിൽ പോകും. വിലാസം=10.10.10.100, ഇത് കാര്യങ്ങൾ കൂടുതൽ വഷളാക്കുന്നു.

പ്രശ്നം പരിഹരിക്കാൻ നിരവധി മാർഗങ്ങളുണ്ട്, എന്നാൽ അവയിലേതെങ്കിലും അധിക റൂട്ടിംഗ് പട്ടികകൾ ആവശ്യമാണ്:

/ip route
add dst-address=0.0.0.0/0 gateway=10.10.10.1 check-gateway=ping distance=1
add dst-address=0.0.0.0/0 gateway=10.20.20.1 check-gateway=ping distance=2
add dst-address=0.0.0.0/0 gateway=10.10.10.1 routing-mark=over-isp1
add dst-address=0.0.0.0/0 gateway=10.20.20.1 routing-mark=over-isp2

ഉപയോഗിക്കുക [IP]->[Route]->[Rules]
നിർദ്ദിഷ്ട സോഴ്സ് IP ഉള്ള പാക്കറ്റുകൾക്കായി ഉപയോഗിക്കുന്ന റൂട്ടിംഗ് ടേബിൾ വ്യക്തമാക്കുക.

/ip route rule
add src-address=10.10.10.100/32 action=lookup-only-in-table table=over-isp1
add src-address=10.20.20.200/32 action=lookup-only-in-table table=over-isp2

ഉപയോഗിക്കാം action=lookup, എന്നാൽ ലോക്കൽ ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കിനായി, തെറ്റായ ഇന്റർഫേസിൽ നിന്നുള്ള കണക്ഷനുകളെ ഈ ഓപ്ഷൻ പൂർണ്ണമായും ഒഴിവാക്കുന്നു.

• സിസ്റ്റം Src ഉപയോഗിച്ച് ഒരു പ്രതികരണ പാക്കറ്റ് സൃഷ്ടിക്കുന്നു. വിലാസം: 10.20.20.200
• റൂട്ടിംഗ് തീരുമാനം (2) ഘട്ടം പരിശോധിക്കുന്നു [IP]->[Routes]->[Rules] കൂടാതെ പാക്കറ്റ് റൂട്ടിംഗ് ടേബിളിലേക്ക് അയച്ചു over-isp2
• റൂട്ടിംഗ് ടേബിൾ അനുസരിച്ച്, പാക്കറ്റ് ഗേറ്റ്‌വേ 10.20.20.1 ലേക്ക് ether2 ഇന്റർഫേസ് വഴി അയയ്ക്കണം.

മാംഗിൾ ടേബിൾ ഉപയോഗിക്കുന്നത് പോലെ ഈ രീതിക്ക് ഒരു വർക്കിംഗ് കണക്ഷൻ ട്രാക്കർ ആവശ്യമില്ല.

ഉപയോഗിക്കുക [IP]->[Firewall]->[Mangle]
കണക്ഷൻ ആരംഭിക്കുന്നത് ഒരു ഇൻകമിംഗ് പാക്കറ്റിൽ നിന്നാണ്, അതിനാൽ ഞങ്ങൾ അത് അടയാളപ്പെടുത്തുന്നു (action=mark-connection), അടയാളപ്പെടുത്തിയ കണക്ഷനിൽ നിന്നുള്ള ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകൾക്ക്, റൂട്ടിംഗ് ലേബൽ സജ്ജമാക്കുക (action=mark-routing).

/ip firewall mangle
#Маркировка входящих соединений
add chain=input in-interface=ether1 connection-state=new action=mark-connection new-connection-mark=from-isp1
add chain=input in-interface=ether2 connection-state=new action=mark-connection new-connection-mark=from-isp2
#Маркировка исходящих пакетов на основе соединений
add chain=output connection-mark=from-isp1 action=mark-routing new-routing-mark=over-isp1 passthrough=no
add chain=output connection-mark=from-isp2 action=mark-routing new-routing-mark=over-isp2 passthrough=no

ഒരു ഇന്റർഫേസിൽ നിരവധി ഐപിഎസ് ക്രമീകരിച്ചിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് വ്യവസ്ഥയിലേക്ക് ചേർക്കാം dst-address ഉറപ്പിക്കാൻ.

• ഒരു പാക്കറ്റ് ether2 ഇന്റർഫേസിൽ കണക്ഷൻ തുറക്കുന്നു. പാക്കേജ് പോകുന്നു [INPUT|Mangle] കണക്ഷനിൽ നിന്നുള്ള എല്ലാ പാക്കറ്റുകളും ഇതായി അടയാളപ്പെടുത്താൻ പറയുന്നു from-isp2
• സിസ്റ്റം Src ഉപയോഗിച്ച് ഒരു പ്രതികരണ പാക്കറ്റ് സൃഷ്ടിക്കുന്നു. വിലാസം: 10.20.20.200
• റൂട്ടിംഗ് ഡിസിഷൻ(2) ഘട്ടത്തിൽ, റൂട്ടിംഗ് ടേബിളിന് അനുസൃതമായി, പാക്കറ്റ് ether10.20.20.1 ഇന്റർഫേസ് വഴി ഗേറ്റ്‌വേ 1-ലേക്ക് അയയ്ക്കുന്നു. പാക്കേജുകൾ ലോഗിൻ ചെയ്തുകൊണ്ട് നിങ്ങൾക്ക് ഇത് സ്ഥിരീകരിക്കാൻ കഴിയും [OUTPUT|Filter]
• സ്റ്റേജിൽ [OUTPUT|Mangle] കണക്ഷൻ ലേബൽ പരിശോധിച്ചു from-isp2 പാക്കറ്റിന് ഒരു റൂട്ട് ലേബൽ ലഭിക്കും over-isp2
• റൂട്ടിംഗ് അഡ്‌ജൂസ്‌മെന്റ് (3) ഘട്ടം ഒരു റൂട്ടിംഗ് ലേബലിന്റെ സാന്നിധ്യം പരിശോധിച്ച് ഉചിതമായ റൂട്ടിംഗ് ടേബിളിലേക്ക് അയയ്ക്കുന്നു
• റൂട്ടിംഗ് ടേബിൾ അനുസരിച്ച്, പാക്കറ്റ് ഗേറ്റ്‌വേ 10.20.20.1 ലേക്ക് ether2 ഇന്റർഫേസ് വഴി അയയ്ക്കണം.

MultiWAN, റിട്ടേൺ dst-nat ട്രാഫിക്

ഒരു ഉദാഹരണം കൂടുതൽ സങ്കീർണ്ണമാണ്, ഒരു സ്വകാര്യ സബ്നെറ്റിലെ റൂട്ടറിന് പിന്നിൽ ഒരു സെർവർ (ഉദാഹരണത്തിന്, വെബ്) ഉണ്ടെങ്കിൽ എന്തുചെയ്യണം, കൂടാതെ ഏതെങ്കിലും ദാതാക്കളിലൂടെ നിങ്ങൾ അതിലേക്ക് ആക്സസ് നൽകേണ്ടതുണ്ട്.

/ip firewall nat
add chain=dstnat proto=tcp dst-port=80,443 in-interface=ether1 action=dst-nat to-address=192.168.100.100
add chain=dstnat proto=tcp dst-port=80,443 in-interface=ether2 action=dst-nat to-address=192.168.100.100

പ്രശ്നത്തിന്റെ സാരാംശം ഒന്നുതന്നെയായിരിക്കും, പരിഹാരം ഫയർവാൾ മാംഗിൾ ഓപ്ഷന് സമാനമാണ്, മറ്റ് ശൃംഖലകൾ മാത്രമേ ഉപയോഗിക്കൂ:

/ip firewall mangle
add chain=prerouting connection-state=new in-interface=ether1 protocol=tcp dst-port=80,443 action=mark-connection new-connection-mark=web-input-isp1
add chain=prerouting connection-state=new in-interface=ether2 protocol=tcp dst-port=80,443 action=mark-connection new-connection-mark=web-input-isp2
add chain=prerouting connection-mark=web-input-isp1 in-interface=ether3 action=mark-routing new-routing-mark=over-isp1 passthrough=no
add chain=prerouting connection-mark=web-input-isp2 in-interface=ether3 action=mark-routing new-routing-mark=over-isp2 passthrough=no

ഡയഗ്രം NAT കാണിക്കുന്നില്ല, പക്ഷേ എല്ലാം വ്യക്തമാണെന്ന് ഞാൻ കരുതുന്നു.

MultiWAN, ഔട്ട്ബൗണ്ട് കണക്ഷനുകൾ

വ്യത്യസ്ത റൂട്ടർ ഇന്റർഫേസുകളിൽ നിന്ന് ഒന്നിലധികം vpn (ഉദാഹരണത്തിൽ SSTP) കണക്ഷനുകൾ സൃഷ്ടിക്കാൻ നിങ്ങൾക്ക് PBR കഴിവുകൾ ഉപയോഗിക്കാം.

അധിക റൂട്ടിംഗ് പട്ടികകൾ:

/ip route
add dst-address=0.0.0.0/0 gateway=192.168.100.1 routing-mark=over-isp1
add dst-address=0.0.0.0/0 gateway=192.168.200.1 routing-mark=over-isp2
add dst-address=0.0.0.0/0 gateway=192.168.0.1 routing-mark=over-isp3

add dst-address=0.0.0.0/0 gateway=192.168.100.1 distance=1
add dst-address=0.0.0.0/0 gateway=192.168.200.1 distance=2
add dst-address=0.0.0.0/0 gateway=192.168.0.1 distance=3

പാക്കേജ് അടയാളപ്പെടുത്തലുകൾ:

/ip firewall mangle
add chain=output dst-address=10.10.10.100 proto=tcp dst-port=443 action=mark-routing new-routing-mark=over-isp1 passtrough=no
add chain=output dst-address=10.10.10.101 proto=tcp dst-port=443 action=mark-routing new-routing-mark=over-isp2 passtrough=no
add chain=output dst-address=10.10.10.102 proto=tcp dst-port=443 action=mark-routing new-routing-mark=over-isp3 passtrough=no

ലളിതമായ NAT നിയമങ്ങൾ, അല്ലെങ്കിൽ പാക്കറ്റ് തെറ്റായ Src ഉപയോഗിച്ച് ഇന്റർഫേസ് വിടും. വിലാസം:

/ip firewall nat
add chain=srcnat out-interface=ether1 action=masquerade
add chain=srcnat out-interface=ether2 action=masquerade
add chain=srcnat out-interface=ether3 action=masquerade

പാഴ്‌സിംഗ്:

• റൂട്ടർ മൂന്ന് SSTP പ്രക്രിയകൾ സൃഷ്ടിക്കുന്നു
• റൂട്ടിംഗ് ഡിസിഷൻ (2) ഘട്ടത്തിൽ, പ്രധാന റൂട്ടിംഗ് ടേബിളിനെ അടിസ്ഥാനമാക്കി ഈ പ്രക്രിയകൾക്കായി ഒരു റൂട്ട് തിരഞ്ഞെടുക്കുന്നു. അതേ റൂട്ടിൽ നിന്ന്, പാക്കറ്റിന് Src ലഭിക്കുന്നു. വിലാസം ether1 ഇന്റർഫേസുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു
• В [Output|Mangle] വ്യത്യസ്ത കണക്ഷനുകളിൽ നിന്നുള്ള പാക്കറ്റുകൾക്ക് വ്യത്യസ്ത ലേബലുകൾ ലഭിക്കും
• റൂട്ടിംഗ് അഡ്‌ജസ്‌മെന്റ് ഘട്ടത്തിൽ ലേബലുകൾക്ക് അനുയോജ്യമായ ടേബിളുകളിൽ പാക്കറ്റുകൾ പ്രവേശിക്കുകയും പാക്കറ്റുകൾ അയയ്‌ക്കുന്നതിന് ഒരു പുതിയ റൂട്ട് സ്വീകരിക്കുകയും ചെയ്യുന്നു.
• എന്നാൽ പാക്കേജുകൾക്ക് ഇപ്പോഴും Src ഉണ്ട്. സ്റ്റേജിലെ ether1-ൽ നിന്നുള്ള വിലാസം [Nat|Srcnat] വിലാസം ഇന്റർഫേസ് അനുസരിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു

രസകരമെന്നു പറയട്ടെ, റൂട്ടറിൽ നിങ്ങൾ ഇനിപ്പറയുന്ന കണക്ഷൻ പട്ടിക കാണും:

കണക്ഷൻ ട്രാക്കർ നേരത്തെ പ്രവർത്തിക്കുന്നു [Mangle] и [Srcnat], അതിനാൽ എല്ലാ കണക്ഷനുകളും ഒരേ വിലാസത്തിൽ നിന്നാണ് വരുന്നത്, നിങ്ങൾ കൂടുതൽ വിശദമായി നോക്കുകയാണെങ്കിൽ, ഇൻ Replay Dst. Address NAT ന് ശേഷം വിലാസങ്ങൾ ഉണ്ടാകും:

VPN സെർവറിൽ (എനിക്ക് ടെസ്റ്റ് ബെഞ്ചിൽ ഒന്ന് ഉണ്ട്), എല്ലാ കണക്ഷനുകളും ശരിയായ വിലാസങ്ങളിൽ നിന്നാണ് വരുന്നതെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും:

വഴി കാക്കുക
ഒരു എളുപ്പവഴിയുണ്ട്, ഓരോ വിലാസത്തിനും നിങ്ങൾക്ക് ഒരു പ്രത്യേക ഗേറ്റ്വേ വ്യക്തമാക്കാം:

/ip route
add dst-address=10.10.10.100 gateway=192.168.100.1
add dst-address=10.10.10.101 gateway=192.168.200.1
add dst-address=10.10.10.102 gateway=192.168.0.1

എന്നാൽ ഇത്തരം റൂട്ടുകൾ ഔട്ട്‌ഗോയിംഗിനെ മാത്രമല്ല ട്രാൻസിറ്റ് ട്രാഫിക്കിനെയും ബാധിക്കും. കൂടാതെ, അനുചിതമായ ആശയവിനിമയ ചാനലുകളിലൂടെ കടന്നുപോകാൻ നിങ്ങൾക്ക് vpn സെർവറിലേക്ക് ട്രാഫിക് ആവശ്യമില്ലെങ്കിൽ, നിങ്ങൾ ഇതിലേക്ക് 6 നിയമങ്ങൾ കൂടി ചേർക്കേണ്ടതുണ്ട്. [IP]->[Routes]с type=blackhole. മുമ്പത്തെ പതിപ്പിൽ - 3 നിയമങ്ങൾ [IP]->[Route]->[Rules].

ആശയവിനിമയ ചാനലുകൾ വഴി ഉപയോക്തൃ കണക്ഷനുകളുടെ വിതരണം

ലളിതവും ദൈനംദിന ജോലികളും. വീണ്ടും, അധിക റൂട്ടിംഗ് പട്ടികകൾ ആവശ്യമാണ്:

/ip route
add dst-address=0.0.0.0/0 gateway=10.10.10.1 dist=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=10.20.20.1 dist=2 check-gateway=ping

add dst-address=0.0.0.0/0 gateway=10.10.10.1 dist=1 routing-mark=over-isp1
add dst-address=0.0.0.0/0 gateway=10.20.20.1 dist=1 routing-mark=over-isp2

ഉപയോഗിക്കുന്നു [IP]->[Route]->[Rules]

/ip route rules
add src-address=192.168.100.0/25 action=lookup-only-in-table table=over-isp1
add src-address=192.168.100.128/25 action=lookup-only-in-table table=over-isp2

നിങ്ങൾ ഉപയോഗിക്കുകയാണെങ്കിൽ action=lookup, തുടർന്ന് ചാനലുകളിലൊന്ന് പ്രവർത്തനരഹിതമാക്കുമ്പോൾ, ട്രാഫിക് പ്രധാന പട്ടികയിലേക്ക് പോകുകയും പ്രവർത്തിക്കുന്ന ചാനലിലൂടെ പോകുകയും ചെയ്യും. ഇത് ആവശ്യമാണോ അല്ലയോ എന്നത് ചുമതലയെ ആശ്രയിച്ചിരിക്കുന്നു.

അടയാളങ്ങൾ ഉപയോഗിച്ച് [IP]->[Firewall]->[Mangle]
ഐപി വിലാസങ്ങളുടെ ലിസ്റ്റുകളുള്ള ഒരു ലളിതമായ ഉദാഹരണം. തത്വത്തിൽ, മിക്കവാറും ഏത് വ്യവസ്ഥകളും ഉപയോഗിക്കാം. ലെയർ7-ന്റെ ഒരേയൊരു മുന്നറിയിപ്പ്, കണക്ഷൻ ലേബലുകളുമായി ജോടിയാക്കുമ്പോൾ പോലും, എല്ലാം ശരിയായി പ്രവർത്തിക്കുന്നുണ്ടെന്ന് തോന്നിയേക്കാം, എന്നാൽ ചില ട്രാഫിക്ക് ഇപ്പോഴും തെറ്റായ വഴിക്ക് പോകും.

/ip firewall mangle
add chain=prerouting src-address-list=users-over-isp1 dst-address-type=!local action=mark-routing new-routing-mark=over-isp1
add chain=prerouting src-address-list=users-over-isp2 dst-address-type=!local action=mark-routing new-routing-mark=over-isp2

നിങ്ങൾക്ക് ഒരു റൂട്ടിംഗ് ടേബിളിൽ ഉപയോക്താക്കളെ "ലോക്ക്" ചെയ്യാം [IP]->[Route]->[Rules]:

/ip route rules
add routing-mark=over-isp1 action=lookup-only-in-table table=over-isp1
add routing-mark=over-isp2 action=lookup-only-in-table table=over-isp2

ഒന്നുകിൽ [IP]->[Firewall]->[Filter]:

/ip firewall filter
add chain=forward routing-mark=over-isp1 out-interface=!ether1 action=reject
add chain=forward routing-mark=over-isp2 out-interface=!ether2 action=reject

റിട്രീറ്റ് പ്രോ dst-address-type=!local
അധിക വ്യവസ്ഥ dst-address-type=!local ഉപയോക്താക്കളിൽ നിന്നുള്ള ട്രാഫിക് റൂട്ടറിന്റെ പ്രാദേശിക പ്രക്രിയകളിൽ എത്തേണ്ടത് ആവശ്യമാണ് (dns, winbox, ssh, ...). നിരവധി പ്രാദേശിക സബ്‌നെറ്റുകൾ റൂട്ടറുമായി ബന്ധിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ, അവയ്ക്കിടയിലുള്ള ട്രാഫിക് ഇന്റർനെറ്റിലേക്ക് പോകുന്നില്ലെന്ന് ഉറപ്പാക്കേണ്ടത് ആവശ്യമാണ്, ഉദാഹരണത്തിന്, ഉപയോഗിക്കുന്നത് dst-address-table.

ഉപയോഗിക്കുന്ന ഉദാഹരണത്തിൽ [IP]->[Route]->[Rules] അത്തരം ഒഴിവാക്കലുകളൊന്നുമില്ല, പക്ഷേ ട്രാഫിക് പ്രാദേശിക പ്രക്രിയകളിൽ എത്തുന്നു. അടയാളപ്പെടുത്തിയ FIB പാക്കേജിൽ പ്രവേശിക്കുന്നു എന്നതാണ് വസ്തുത [PREROUTING|Mangle] ഒരു റൂട്ട് ലേബൽ ഉണ്ട് കൂടാതെ മെയിൻ ഒഴികെയുള്ള ഒരു റൂട്ടിംഗ് ടേബിളിലേക്ക് പോകുന്നു, അവിടെ പ്രാദേശിക ഇന്റർഫേസ് ഇല്ല. റൂട്ടിംഗ് റൂളുകളുടെ കാര്യത്തിൽ, ആദ്യം പാക്കറ്റ് ഒരു ലോക്കൽ പ്രോസസിനായി ഉദ്ദേശിക്കപ്പെട്ടതാണോ എന്ന് പരിശോധിക്കുകയും ഉപയോക്തൃ PBR ഘട്ടത്തിൽ മാത്രമേ അത് നിർദ്ദിഷ്ട റൂട്ടിംഗ് ടേബിളിലേക്ക് പോകുകയുള്ളൂ.

ഉപയോഗിക്കുന്നു [IP]->[Firewall]->[Mangle action=route]
ഈ പ്രവർത്തനം മാത്രമേ പ്രവർത്തിക്കൂ [Prerouting|Mangle] കൂടാതെ ഗേറ്റ്‌വേ വിലാസം നേരിട്ട് വ്യക്തമാക്കിയുകൊണ്ട് അധിക റൂട്ടിംഗ് ടേബിളുകൾ ഉപയോഗിക്കാതെ നിർദ്ദിഷ്ട ഗേറ്റ്‌വേയിലേക്ക് ട്രാഫിക്ക് നയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു:

/ip firewall mangle
add chain=prerouting src-address=192.168.100.0/25 action=route gateway=10.10.10.1
add chain=prerouting src-address=192.168.128.0/25 action=route gateway=10.20.20.1

ഫലം route റൂട്ടിംഗ് നിയമങ്ങളേക്കാൾ കുറഞ്ഞ മുൻഗണനയുണ്ട് ([IP]->[Route]->[Rules]). റൂട്ട് മാർക്കുകളുടെ കാര്യത്തിൽ, എല്ലാം നിയമങ്ങളുടെ സ്ഥാനത്തെ ആശ്രയിച്ചിരിക്കുന്നു, കൂടെ റൂൾ ആണെങ്കിൽ action=route അധികം വിലയുള്ള action=mark-route, പിന്നീട് അത് ഉപയോഗിക്കും (പതാക പരിഗണിക്കാതെ passtrough), അല്ലെങ്കിൽ റൂട്ട് അടയാളപ്പെടുത്തുന്നു.
ഈ പ്രവർത്തനത്തെക്കുറിച്ച് വിക്കിയിൽ വളരെ കുറച്ച് വിവരങ്ങൾ മാത്രമേ ഉള്ളൂ കൂടാതെ എല്ലാ നിഗമനങ്ങളും പരീക്ഷണാടിസ്ഥാനത്തിൽ ലഭിച്ചതാണ്, എന്തായാലും, ഈ ഓപ്ഷൻ ഉപയോഗിക്കുമ്പോൾ ഞാൻ ഓപ്ഷനുകൾ കണ്ടെത്തിയില്ല മറ്റുള്ളവരെക്കാൾ നേട്ടങ്ങൾ നൽകുന്നു.

PPC അടിസ്ഥാനമാക്കിയുള്ള ഡൈനാമിക് ബാലൻസിങ്

ഓരോ കണക്ഷൻ ക്ലാസിഫയർ - ECMP യുടെ കൂടുതൽ വഴക്കമുള്ള അനലോഗ് ആണ്. ഇസിഎംപിയിൽ നിന്ന് വ്യത്യസ്തമായി, ഇത് ട്രാഫിക്കിനെ കൂടുതൽ കർശനമായി കണക്ഷനുകൾ വഴി വിഭജിക്കുന്നു (ഇസിഎംപിക്ക് കണക്ഷനുകളെക്കുറിച്ച് ഒന്നും അറിയില്ല, പക്ഷേ റൂട്ടിംഗ് കാഷെയുമായി ജോടിയാക്കുമ്പോൾ സമാനമായ എന്തെങ്കിലും ലഭിക്കും).

പിസിസി എടുക്കുന്നു നിർദ്ദിഷ്ട ഫീൽഡുകൾ ip ഹെഡറിൽ നിന്ന്, അവയെ ഒരു 32-ബിറ്റ് മൂല്യത്തിലേക്ക് പരിവർത്തനം ചെയ്യുകയും വിഭജിക്കുകയും ചെയ്യുന്നു ഡിനോമിനേറ്റർ. ഡിവിഷന്റെ ബാക്കി ഭാഗം നിർദ്ദിഷ്ടവുമായി താരതമ്യം ചെയ്യുന്നു ബാക്കി അവ പൊരുത്തപ്പെടുന്നുവെങ്കിൽ, നിർദ്ദിഷ്ട പ്രവർത്തനം പ്രയോഗിക്കും. കൂടുതൽ. ഭ്രാന്താണെന്ന് തോന്നുന്നു, പക്ഷേ ഇത് പ്രവർത്തിക്കുന്നു.

മൂന്ന് വിലാസങ്ങളുള്ള ഉദാഹരണം:

192.168.100.10: 192+168+100+10 = 470 % 3 = 2
192.168.100.11: 192+168+100+11 = 471 % 3 = 0
192.168.100.12: 192+168+100+12 = 472 % 3 = 1

മൂന്ന് ചാനലുകൾക്കിടയിൽ src. വിലാസം വഴിയുള്ള ട്രാഫിക്കിന്റെ ചലനാത്മക വിതരണത്തിന്റെ ഒരു ഉദാഹരണം:

#Таблица маршрутизации
/ip route
add dst-address=0.0.0.0/0 gateway=10.10.10.1 dist=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=10.20.20.1 dist=2 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=10.30.30.1 dist=3 check-gateway=ping

add dst-address=0.0.0.0/0 gateway=10.10.10.1 dist=1 routing-mark=over-isp1
add dst-address=0.0.0.0/0 gateway=10.20.20.1 dist=1 routing-mark=over-isp2
add dst-address=0.0.0.0/0 gateway=10.30.30.1 dist=1 routing-mark=over-isp3

#Маркировка соединений и маршрутов
/ip firewall mangle
add chain=prerouting in-interface=br-lan dst-address-type=!local connection-state=new per-connection-classifier=src-address:3/0 action=mark-connection new-connection-mark=conn-over-isp1
add chain=prerouting in-interface=br-lan dst-address-type=!local connection-state=new per-connection-classifier=src-address:3/1 action=mark-connection new-connection-mark=conn-over-isp2
add chain=prerouting in-interface=br-lan dst-address-type=!local connection-state=new per-connection-classifier=src-address:3/2 action=mark-connection new-connection-mark=conn-over-isp3

add chain=prerouting in-interface=br-lan connection-mark=conn-over-isp1 action=mark-routing new-routing-mark=over-isp1
add chain=prerouting in-interface=br-lan connection-mark=conn-over-isp2 action=mark-routing new-routing-mark=over-isp2
add chain=prerouting in-interface=br-lan connection-mark=conn-over-isp3 action=mark-routing new-routing-mark=over-isp3

റൂട്ടുകൾ അടയാളപ്പെടുത്തുമ്പോൾ, ഒരു അധിക വ്യവസ്ഥയുണ്ട്: in-interface=br-lan, അത് കൂടാതെ action=mark-routing ഇന്റർനെറ്റിൽ നിന്നുള്ള പ്രതികരണ ട്രാഫിക്കും റൂട്ടിംഗ് ടേബിളുകൾക്ക് അനുസൃതമായി ദാതാവിലേക്ക് തിരികെ പോകുകയും ചെയ്യും.

ആശയവിനിമയ ചാനലുകൾ മാറ്റുന്നു

ചെക്ക് പിംഗ് ഒരു നല്ല ഉപകരണമാണ്, പക്ഷേ ഇത് അടുത്തുള്ള ഐപി പിയറുമായുള്ള കണക്ഷൻ മാത്രമേ പരിശോധിക്കൂ, ദാതാവിന്റെ നെറ്റ്‌വർക്കുകളിൽ സാധാരണയായി ധാരാളം റൂട്ടറുകൾ അടങ്ങിയിരിക്കുന്നു, കൂടാതെ അടുത്തുള്ള പിയർക്ക് പുറത്ത് ഒരു കണക്ഷൻ ബ്രേക്ക് സംഭവിക്കാം, തുടർന്ന് നട്ടെല്ലുള്ള ടെലികോം ഓപ്പറേറ്റർമാരുമുണ്ട്. പ്രശ്‌നങ്ങളുണ്ട്, പൊതുവെ ചെക്ക് പിംഗ് ആഗോള നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്‌സസിനെക്കുറിച്ചുള്ള കാലികമായ വിവരങ്ങൾ കാണിക്കില്ല.
ദാതാക്കൾക്കും വൻകിട കോർപ്പറേഷനുകൾക്കും BGP ഡൈനാമിക് റൂട്ടിംഗ് പ്രോട്ടോക്കോൾ ഉണ്ടെങ്കിൽ, ഒരു പ്രത്യേക ആശയവിനിമയ ചാനലിലൂടെ ഇന്റർനെറ്റ് ആക്സസ് എങ്ങനെ പരിശോധിക്കാമെന്ന് വീട്ടിലും ഓഫീസിലും ഉപയോക്താക്കൾ സ്വതന്ത്രമായി കണ്ടെത്തേണ്ടതുണ്ട്.

സാധാരണഗതിയിൽ, ഒരു പ്രത്യേക ആശയവിനിമയ ചാനലിലൂടെ, ഇന്റർനെറ്റിൽ ഒരു ഐപി വിലാസത്തിന്റെ ലഭ്യത പരിശോധിക്കുക, വിശ്വസനീയമായ എന്തെങ്കിലും തിരഞ്ഞെടുക്കുമ്പോൾ സ്ക്രിപ്റ്റുകൾ ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, google dns: 8.8.8.8. 8.8.4.4. എന്നാൽ മൈക്രോടിക് കമ്മ്യൂണിറ്റിയിൽ, കൂടുതൽ രസകരമായ ഒരു ഉപകരണം ഇതിനായി സ്വീകരിച്ചു.

ആവർത്തന റൂട്ടിംഗിനെക്കുറിച്ച് കുറച്ച് വാക്കുകൾ
മൾട്ടിഹോപ്പ് ബിജിപി പിയറിംഗ് നിർമ്മിക്കുമ്പോൾ ആവർത്തന റൂട്ടിംഗ് ആവശ്യമാണ്, കൂടാതെ കൂടുതൽ സ്ക്രിപ്റ്റുകളില്ലാതെ ആശയവിനിമയ ചാനലുകൾ മാറുന്നതിന് ചെക്ക് ഗേറ്റ്‌വേയുമായി ജോടിയാക്കിയ ആവർത്തന റൂട്ടുകൾ എങ്ങനെ ഉപയോഗിക്കാമെന്ന് കണ്ടെത്തിയ തന്ത്രശാലികളായ MikroTik ഉപയോക്താക്കൾ കാരണം സ്റ്റാറ്റിക് റൂട്ടിംഗിന്റെ അടിസ്ഥാനങ്ങളെക്കുറിച്ചുള്ള ലേഖനത്തിൽ പ്രവേശിച്ചു.

സ്കോപ്പ് / ടാർഗെറ്റ് സ്കോപ്പ് ഓപ്ഷനുകൾ പൊതുവായി മനസിലാക്കാനും റൂട്ട് ഇന്റർഫേസുമായി എങ്ങനെ ബന്ധിപ്പിച്ചിരിക്കുന്നു എന്നും മനസ്സിലാക്കാനുള്ള സമയമാണിത്:

1. പാക്കറ്റ് അതിന്റെ സ്കോപ്പ് മൂല്യവും പ്രധാന ടേബിളിലെ എല്ലാ എൻട്രികളും അടിസ്ഥാനമാക്കി പാക്കറ്റ് അയയ്‌ക്കുന്നതിന് റൂട്ട് ഒരു ഇന്റർഫേസ് തിരയുന്നു.
2. കണ്ടെത്തിയ ഇന്റർഫേസുകളിൽ നിന്ന്, നിർദ്ദിഷ്ട ഗേറ്റ്‌വേയിലേക്ക് നിങ്ങൾക്ക് ഒരു പാക്കറ്റ് അയയ്ക്കാൻ കഴിയുന്ന ഒന്ന് തിരഞ്ഞെടുത്തു.
3. പാക്കറ്റ് ഗേറ്റ്‌വേയിലേക്ക് അയയ്‌ക്കാൻ കണ്ടെത്തിയ കണക്‌റ്റ് ചെയ്‌ത എൻട്രിയുടെ ഇന്റർഫേസ് തിരഞ്ഞെടുത്തു

ഒരു ആവർത്തന റൂട്ടിന്റെ സാന്നിധ്യത്തിൽ, എല്ലാം ഒരേപോലെ സംഭവിക്കുന്നു, എന്നാൽ രണ്ട് ഘട്ടങ്ങളിൽ:

• 1-3 ബന്ധിപ്പിച്ച റൂട്ടുകളിലേക്ക് ഒരു റൂട്ട് കൂടി ചേർത്തു, അതിലൂടെ നിർദ്ദിഷ്ട ഗേറ്റ്‌വേയിൽ എത്തിച്ചേരാനാകും
• 4-6 "ഇന്റർമീഡിയറ്റ്" ഗേറ്റ്‌വേയ്‌ക്കായി ബന്ധിപ്പിച്ച റൂട്ട് കണ്ടെത്തുന്നു

ആവർത്തന തിരയലുമായുള്ള എല്ലാ കൃത്രിമത്വങ്ങളും RIB-ൽ സംഭവിക്കുന്നു, അന്തിമ ഫലം മാത്രമേ FIB-ലേക്ക് കൈമാറുകയുള്ളൂ: 0.0.0.0/0 via 10.10.10.1 on ether1.

റൂട്ടുകൾ മാറുന്നതിന് ആവർത്തന റൂട്ടിംഗ് ഉപയോഗിക്കുന്നതിനുള്ള ഒരു ഉദാഹരണം

കോൺഫിഗറേഷൻ:

/ip route
add dst-address=0.0.0.0/0 gateway=8.8.8.8 check-gateway=ping distance=1 target-scope=10
add dst-address=8.8.8.8 gateway=10.10.10.1 scope=10
add dst-address=0.0.0.0/0 gateway=10.20.20.1 distance=2

10.10.10.1 എന്നതിലേക്ക് പാക്കറ്റുകൾ അയയ്‌ക്കുമെന്ന് നിങ്ങൾക്ക് പരിശോധിക്കാം:

ചെക്ക് ഗേറ്റ്‌വേയ്ക്ക് ആവർത്തന റൂട്ടിംഗിനെക്കുറിച്ച് ഒന്നും അറിയില്ല, കൂടാതെ 8.8.8.8 ലേക്ക് പിംഗുകൾ അയയ്‌ക്കുന്നു, ഇത് (പ്രധാന പട്ടികയെ അടിസ്ഥാനമാക്കി) ഗേറ്റ്‌വേ 10.10.10.1 വഴി ആക്‌സസ് ചെയ്യാൻ കഴിയും.

10.10.10.1 നും 8.8.8.8 നും ഇടയിൽ ആശയവിനിമയം നഷ്‌ടപ്പെടുകയാണെങ്കിൽ, റൂട്ട് വിച്ഛേദിക്കപ്പെടും, എന്നാൽ 8.8.8.8 വരെയുള്ള പാക്കറ്റുകൾ (ടെസ്റ്റ് പിംഗ്സ് ഉൾപ്പെടെ) 10.10.10.1 വഴി പോകുന്നത് തുടരുന്നു:

ether1-ലേക്കുള്ള ലിങ്ക് നഷ്ടപ്പെട്ടാൽ, 8.8.8.8-ന് മുമ്പുള്ള പാക്കറ്റുകൾ രണ്ടാമത്തെ ദാതാവിലൂടെ പോകുമ്പോൾ അസുഖകരമായ ഒരു സാഹചര്യം സംഭവിക്കുന്നു:

8.8.8.8 ലഭ്യമല്ലാത്തപ്പോൾ സ്ക്രിപ്റ്റുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് നിങ്ങൾ നെറ്റ് വാച്ച് ഉപയോഗിക്കുകയാണെങ്കിൽ ഇതൊരു പ്രശ്നമാണ്. ലിങ്ക് തകരാറിലാണെങ്കിൽ, നെറ്റ് വാച്ച് ബാക്കപ്പ് കമ്മ്യൂണിക്കേഷൻ ചാനലിലൂടെ പ്രവർത്തിക്കുകയും എല്ലാം ശരിയാണെന്ന് അനുമാനിക്കുകയും ചെയ്യും. ഒരു അധിക ഫിൽട്ടർ റൂട്ട് ചേർത്തുകൊണ്ട് പരിഹരിച്ചു:

/ip route
add dst-address=8.8.8.8 gateway=10.20.20.1 distance=100 type=blackhole

ഹബ്രെയിൽ ഉണ്ട് ഒരു ലേഖനം, NetWatch-ന്റെ സാഹചര്യം കൂടുതൽ വിശദമായി പരിഗണിക്കുന്നു.

അതെ, അത്തരമൊരു റിസർവേഷൻ ഉപയോഗിക്കുമ്പോൾ, 8.8.8.8 എന്ന വിലാസം ദാതാക്കളിൽ ഒരാൾക്ക് ഹാർഡ്‌വൈർഡ് ആയിരിക്കും, അതിനാൽ ഇത് ഒരു dns ഉറവിടമായി തിരഞ്ഞെടുക്കുന്നത് നല്ല ആശയമല്ല.

വെർച്വൽ റൂട്ടിംഗും ഫോർവേഡിംഗും (VRF) സംബന്ധിച്ച് കുറച്ച് വാക്കുകൾ

VRF സാങ്കേതികവിദ്യ ഒരു ഫിസിക്കൽ ഒന്നിനുള്ളിൽ നിരവധി വെർച്വൽ റൂട്ടറുകൾ സൃഷ്ടിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, ഈ സാങ്കേതികവിദ്യ ടെലികോം ഓപ്പറേറ്റർമാർ (സാധാരണയായി MPLS-നൊപ്പം) ഓവർലാപ്പുചെയ്യുന്ന സബ്‌നെറ്റ് വിലാസങ്ങളുള്ള ക്ലയന്റുകൾക്ക് L3VPN സേവനങ്ങൾ നൽകുന്നതിന് വ്യാപകമായി ഉപയോഗിക്കുന്നു:

എന്നാൽ മൈക്രോടിക്കിലെ വിആർഎഫ് റൂട്ടിംഗ് ടേബിളുകളുടെ അടിസ്ഥാനത്തിലാണ് ക്രമീകരിച്ചിരിക്കുന്നത്, കൂടാതെ നിരവധി ദോഷങ്ങളുമുണ്ട്, ഉദാഹരണത്തിന്, റൂട്ടറിന്റെ പ്രാദേശിക ഐപി വിലാസങ്ങൾ എല്ലാ വിആർഎഫുകളിൽ നിന്നും ലഭ്യമാണ്, നിങ്ങൾക്ക് കൂടുതൽ വായിക്കാം ബന്ധം.

vrf കോൺഫിഗറേഷൻ ഉദാഹരണം:

/ip route vrf
add interfaces=ether1 routing-mark=vrf1
add interfaces=ether2 routing-mark=vrf2

/ip address
add address=192.168.100.1/24 interface=ether1 network=192.168.100.0
add address=192.168.200.1/24 interface=ether2 network=192.168.200.0

ether2-ലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്ന ഉപകരണത്തിൽ നിന്ന്, മറ്റൊരു vrf-ൽ നിന്ന് പിംഗ് റൂട്ടർ വിലാസത്തിലേക്ക് പോകുന്നത് ഞങ്ങൾ കാണുന്നു (ഇത് ഒരു പ്രശ്നമാണ്), അതേസമയം പിംഗ് ഇന്റർനെറ്റിലേക്ക് പോകുന്നില്ല:

ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യുന്നതിന്, പ്രധാന പട്ടികയിലേക്ക് പ്രവേശിക്കുന്ന ഒരു അധിക റൂട്ട് നിങ്ങൾ രജിസ്റ്റർ ചെയ്യേണ്ടതുണ്ട് (vrf ടെർമിനോളജിയിൽ, ഇതിനെ റൂട്ട് ലീക്കിംഗ് എന്ന് വിളിക്കുന്നു):

/ip route
add distance=1 gateway=172.17.0.1@main routing-mark=vrf1
add distance=1 gateway=172.17.0.1%wlan1 routing-mark=vrf2

റൂട്ടിംഗ് ടേബിൾ ഉപയോഗിച്ച് റൂട്ട് ചോർച്ചയ്ക്കുള്ള രണ്ട് വഴികൾ ഇതാ: 172.17.0.1@main കൂടാതെ ഇന്റർഫേസ് നാമം ഉപയോഗിക്കുന്നു: 172.17.0.1%wlan1.

തിരികെയുള്ള ട്രാഫിക്കിനായി അടയാളപ്പെടുത്തൽ സജ്ജീകരിക്കുക [PREROUTING|Mangle]:

/ip firewall mangle
add chain=prerouting in-interface=ether1 action=mark-connection new-connection-mark=from-vrf1 passthrough=no
add chain=prerouting connection-mark=from-vrf1 routing-mark=!vrf1 action=mark-routing new-routing-mark=vrf1 passthrough=no 
add chain=prerouting in-interface=ether2 action=mark-connection new-connection-mark=from-vrf2 passthrough=no
add chain=prerouting connection-mark=from-vrf2 routing-mark=!vrf1 action=mark-routing new-routing-mark=vrf2 passthrough=no 

ഒരേ വിലാസമുള്ള സബ്നെറ്റുകൾ
വിആർഎഫും നെറ്റ്മാപ്പും ഉപയോഗിച്ച് ഒരേ റൂട്ടറിൽ ഒരേ വിലാസമുള്ള സബ്നെറ്റുകളിലേക്കുള്ള ആക്സസ് ഓർഗനൈസേഷൻ:

അടിസ്ഥാന കോൺഫിഗറേഷൻ:

/ip route vrf
add interfaces=ether1 routing-mark=vrf1
add interfaces=ether2 routing-mark=vrf2

/ip address
add address=192.168.100.1/24 interface=ether1 network=192.168.100.0
add address=192.168.100.1/24 interface=ether2 network=192.168.100.0
add address=192.168.0.1/24 interface=ether3 network=192.168.0.0

ഫയർവാൾ നിയമങ്ങൾ:

#Маркируем пакеты для отправки в правильную таблицу маршрутизации
/ip firewall mangle
add chain=prerouting dst-address=192.168.101.0/24 in-interface=ether3 action=mark-routing new-routing-mark=vrf1 passthrough=no
add chain=prerouting dst-address=192.168.102.0/24 in-interface=ether3 action=mark-routing new-routing-mark=vrf2 passthrough=no

#Средствами netmap заменяем адреса "эфимерных" подсетей на реальные подсети
/ip firewall nat
add chain=dstnat dst-address=192.168.101.0/24 in-interface=ether3 action=netmap to-addresses=192.168.100.0/24
add chain=dstnat dst-address=192.168.102.0/24 in-interface=ether3 action=netmap to-addresses=192.168.100.0/24

മടക്ക ട്രാഫിക്കിനുള്ള റൂട്ടിംഗ് നിയമങ്ങൾ:

#Указание имени интерфейса тоже может считаться route leaking, но по сути тут создается аналог connected маршрута
/ip route
add distance=1 dst-address=192.168.0.0/24 gateway=ether3 routing-mark=vrf1
add distance=1 dst-address=192.168.0.0/24 gateway=ether3 routing-mark=vrf2

തന്നിരിക്കുന്ന റൂട്ടിംഗ് ടേബിളിലേക്ക് dhcp വഴി ലഭിച്ച റൂട്ടുകൾ ചേർക്കുന്നു
ഒരു നിർദ്ദിഷ്ട റൂട്ടിംഗ് ടേബിളിലേക്ക് നിങ്ങൾക്ക് ഒരു ഡൈനാമിക് റൂട്ട് (ഉദാഹരണത്തിന്, ഒരു dhcp ക്ലയന്റിൽ നിന്ന്) സ്വയമേവ ചേർക്കണമെങ്കിൽ VRF രസകരമായിരിക്കും.

vrf-ലേക്ക് ഇന്റർഫേസ് ചേർക്കുന്നു:

/ip route vrf
add interface=ether1 routing-mark=over-isp1

പട്ടികയിലൂടെ ട്രാഫിക് (ഔട്ട്‌ഗോയിംഗ്, ട്രാൻസിറ്റ്) അയയ്ക്കുന്നതിനുള്ള നിയമങ്ങൾ over-isp1:

/ip firewall mangle
add chain=output out-interface=!br-lan action=mark-routing new-routing-mark=over-isp1 passthrough=no
add chain=prerouting in-interface=br-lan dst-address-type=!local action=mark-routing new-routing-mark=over-isp1 passthrough=no

ജോലിക്ക് പുറത്തേക്കുള്ള റൂട്ടിംഗിനുള്ള അധിക, വ്യാജ റൂട്ട്:

/interface bridge
add name=bare

/ip route
add dst-address=0.0.0.0/0 gateway=bare

ഈ റൂട്ട് ആവശ്യമുള്ളതിനാൽ പ്രാദേശിക ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകൾക്ക് മുമ്പുള്ള റൂട്ടിംഗ് തീരുമാനത്തിലൂടെ കടന്നുപോകാൻ കഴിയും (2). [OUTPUT|Mangle] കൂടാതെ റൂട്ടിംഗ് ലേബൽ നേടുക, പ്രധാന പട്ടികയിൽ 0.0.0.0/0 ന് മുമ്പ് റൂട്ടറിൽ മറ്റ് സജീവ റൂട്ടുകൾ ഉണ്ടെങ്കിൽ, അത് ആവശ്യമില്ല.

ചങ്ങലകൾ connected-in и dynamic-in в [Routing] -> [Filters]

റൂട്ട് ഫിൽട്ടറിംഗ് (ഇൻബൗണ്ട്, ഔട്ട്ബൗണ്ട്) എന്നത് ഡൈനാമിക് റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകളോട് ചേർന്ന് സാധാരണയായി ഉപയോഗിക്കുന്ന ഒരു ഉപകരണമാണ് (അതിനാൽ പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്തതിന് ശേഷം മാത്രമേ ലഭ്യമാകൂ. റൂട്ടിംഗ്), എന്നാൽ ഇൻകമിംഗ് ഫിൽട്ടറുകളിൽ രണ്ട് രസകരമായ ശൃംഖലകളുണ്ട്:

• കണക്റ്റഡ്-ഇൻ - ബന്ധിപ്പിച്ച റൂട്ടുകൾ ഫിൽട്ടർ ചെയ്യുന്നു
• ഡൈനാമിക്-ഇൻ - PPP, DCHP എന്നിവയ്ക്ക് ലഭിക്കുന്ന ഡൈനാമിക് റൂട്ടുകൾ ഫിൽട്ടറിംഗ് ചെയ്യുന്നു

റൂട്ടുകൾ നിരസിക്കാൻ മാത്രമല്ല, നിരവധി ഓപ്ഷനുകൾ മാറ്റാനും ഫിൽട്ടറിംഗ് നിങ്ങളെ അനുവദിക്കുന്നു: ദൂരം, റൂട്ടിംഗ് അടയാളം, അഭിപ്രായം, വ്യാപ്തി, ടാർഗെറ്റ് സ്കോപ്പ്, ...

ഇത് വളരെ കൃത്യമായ ഒരു ഉപകരണമാണ്, നിങ്ങൾക്ക് റൂട്ടിംഗ് ഫിൽട്ടറുകൾ ഇല്ലാതെ (പക്ഷേ സ്ക്രിപ്റ്റുകളല്ല) എന്തെങ്കിലും ചെയ്യാൻ കഴിയുമെങ്കിൽ, റൂട്ടിംഗ് ഫിൽട്ടറുകൾ ഉപയോഗിക്കരുത്, നിങ്ങളെയും നിങ്ങൾക്ക് ശേഷം റൂട്ടർ കോൺഫിഗർ ചെയ്യുന്നവരെയും ആശയക്കുഴപ്പത്തിലാക്കരുത്. ഡൈനാമിക് റൂട്ടിംഗിന്റെ പശ്ചാത്തലത്തിൽ, റൂട്ടിംഗ് ഫിൽട്ടറുകൾ കൂടുതൽ ഇടയ്ക്കിടെയും കൂടുതൽ ഉൽപ്പാദനക്ഷമമായും ഉപയോഗിക്കും.

ഡൈനാമിക് റൂട്ടുകൾക്കായി റൂട്ടിംഗ് മാർക്ക് സജ്ജീകരിക്കുന്നു
ഒരു ഹോം റൂട്ടറിൽ നിന്നുള്ള ഒരു ഉദാഹരണം. എനിക്ക് രണ്ട് VPN കണക്ഷനുകൾ കോൺഫിഗർ ചെയ്തിട്ടുണ്ട്, അവയിലെ ട്രാഫിക് റൂട്ടിംഗ് ടേബിളുകൾക്ക് അനുസൃതമായി പൊതിയണം. അതേ സമയം, ഇന്റർഫേസ് സജീവമാകുമ്പോൾ റൂട്ടുകൾ യാന്ത്രികമായി സൃഷ്ടിക്കപ്പെടണമെന്ന് ഞാൻ ആഗ്രഹിക്കുന്നു:

#При создании vpn подключений указываем создание default route и задаем дистанцию
/interface pptp-client
add connect-to=X.X.X.X add-default-route=yes default-route-distance=101 ...
add connect-to=Y.Y.Y.Y  add-default-route=yes default-route-distance=100 ...

#Фильтрами отправляем маршруты в определенные таблицы маршрутизации на основе подсети назначения и дистанции
/routing filter
add chain=dynamic-in distance=100 prefix=0.0.0.0/0 action=passthrough set-routing-mark=over-vpn1
add chain=dynamic-in distance=101 prefix=0.0.0.0/0 action=passthrough set-routing-mark=over-vpn2

എന്തുകൊണ്ടാണെന്ന് എനിക്കറിയില്ല, ഒരുപക്ഷേ ഒരു ബഗ്, പക്ഷേ നിങ്ങൾ ppp ഇന്റർഫേസിനായി ഒരു vrf സൃഷ്‌ടിച്ചാൽ, 0.0.0.0/0-ലേക്കുള്ള റൂട്ട് ഇപ്പോഴും പ്രധാന പട്ടികയിൽ പ്രവേശിക്കും. അല്ലെങ്കിൽ, എല്ലാം കൂടുതൽ എളുപ്പമായിരിക്കും.

ബന്ധിപ്പിച്ച റൂട്ടുകൾ പ്രവർത്തനരഹിതമാക്കുന്നു
ചിലപ്പോൾ ഇത് ആവശ്യമാണ്:

/route filter
add chain=connected-in prefix=192.168.100.0/24 action=reject

ഡീബഗ്ഗിംഗ് ടൂളുകൾ

റൂട്ടിംഗ് ഡീബഗ്ഗിംഗ് ചെയ്യുന്നതിന് RouterOS നിരവധി ടൂളുകൾ നൽകുന്നു:

• [Tool]->[Tourch] - ഇന്റർഫേസുകളിൽ പാക്കറ്റുകൾ കാണാൻ നിങ്ങളെ അനുവദിക്കുന്നു
• /ip route check - ഏത് ഗേറ്റ്‌വേയിലേക്കാണ് പാക്കറ്റ് അയയ്‌ക്കുന്നതെന്ന് കാണാൻ നിങ്ങളെ അനുവദിക്കുന്നു, റൂട്ടിംഗ് ടേബിളുകളിൽ ഇത് പ്രവർത്തിക്കില്ല
• /ping routing-table=<name> и /tool traceroute routing-table=<name> - നിർദ്ദിഷ്‌ട റൂട്ടിംഗ് ടേബിൾ ഉപയോഗിച്ച് പിംഗ് ചെയ്ത് കണ്ടെത്തുക
• action=log в [IP]->[Firewall] - പാക്കറ്റ് ഫ്ലോയ്‌ക്കൊപ്പം ഒരു പാക്കറ്റിന്റെ പാത കണ്ടെത്താൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു മികച്ച ഉപകരണം, ഈ പ്രവർത്തനം എല്ലാ ചെയിനുകളിലും പട്ടികകളിലും ലഭ്യമാണ്

അവലംബം: www.habr.com