14 balanceo de carga dos isp mikro freddy beltran
-
Upload
beppo -
Category
Technology
-
view
4.258 -
download
8
description
Transcript of 14 balanceo de carga dos isp mikro freddy beltran
![Page 1: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/1.jpg)
Balanceo de carga a traves de dos ISP con Mikrotiking. Freddy Alfonso Beltran Miranda.
Para este ejercicio vamos a suponer que la tarjeta ether1 maneja una conexión con un ISP1 llamado telebucaramanga y la ether2 maneja otra conexión con un ISP2 llamada UNE
el direccionamiento publico WAN va a ser el siguiente:
ether1:200.200.200.1/24 para ISP-telebucaramangaether2: 190.90.0.1/24 para ISP-UNE
para el direccionamiento privado o LAN tengo dos redes la ether3 va a salir por telebucaranga y la ether4 va salir por el provedor de UNE
ether3 : 192.168.4.1/24ether4: 192.168.5.1/24
como lo muestra la figura
una vez definido el direccionamiento , establezco en la configuracion los DNS de los dos ISP ( telebucaramanga 200.21.200.2 y DNS para UNE :200.24.7.3)
![Page 2: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/2.jpg)
Los DNS son los siguientes:
ahora defino las puertas de enlace para Telebucaramanga 200.200.200.2 y para UNE la 190.90.0.2 como muestra la figura:
menu IP---ROUTESNOTA:estas rutas son las default del proveedor
![Page 3: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/3.jpg)
ahora observo las rutas creadas se encuentra en color azul pues no estan conectadas y ademas se encuentran unreachable (no alcanzable)
![Page 4: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/4.jpg)
finalmente en la grafica observo las redes con su respectiva ruta default de cada uno de los proveedores
![Page 5: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/5.jpg)
una vez configurado lo mas basico le digo al mikrotik que la red de origen 192.168.4.0 la voy a sacar por la ether1(telebucaramanga) y la red 192.168.5.0 la voy a sacar por la ether2(UNE). Y adicionalmente mascareo este firewall para que salgan a internet
esto lo hago de la siguiente forma:IP---firewall-----NAT
Bueno ahora agrego la red diciendo lo siguiente que desde la red Origen 192.168.4.0 automaticamente saquelo por la red de la ether1 (telebucaramanga)
![Page 6: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/6.jpg)
en el tab de action le digo que cualquier trafico origen 192.168.4.0 saquelo por la 200.200.200.1 que es el ISP telebucaramanga
![Page 7: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/7.jpg)
hago el mismo procedimiento con la otra red 192.168.5.0 pero con el proveedor UNE con ip 190.90.0.1
![Page 8: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/8.jpg)
![Page 9: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/9.jpg)
defino el action para la red 192.168.5.0
![Page 10: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/10.jpg)
en resumen las reglas me quedarian asi:
![Page 11: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/11.jpg)
ahora debo crear el masquerade de las redes internas (salir a internet) y esto se hace de la siguiente forma:
IP-firewall-NAT
![Page 12: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/12.jpg)
![Page 13: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/13.jpg)
action masquerade como lo muestra la figura:
![Page 14: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/14.jpg)
ahora hago la siguiente regla para la red 192.168.5.0
![Page 15: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/15.jpg)
action masquerade:
![Page 16: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/16.jpg)
observo el resumen de las reglas creadas
![Page 17: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/17.jpg)
pero ahora viene lo mas importante marcar el trafico saliente y esto lo hago de la siguiente manera:
IP---Firewall---Mangle
![Page 18: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/18.jpg)
agrego la regla de prerouting para la red 192.168.4.0:
![Page 19: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/19.jpg)
y despues marco el trafico con la opcion routing mark
![Page 20: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/20.jpg)
la siguiente red
![Page 21: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/21.jpg)
con mark para UNE
![Page 22: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/22.jpg)
observo como quedan las regla de mangle
![Page 23: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/23.jpg)
![Page 24: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/24.jpg)
Importante en todo esto se me olvidaba marcar las rutas de routing_mark con cada uno de los proveedores como lo muestra la figura:
menu IP---ROUTES y le defino el routing mark Telebucaramanga
![Page 25: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/25.jpg)
![Page 26: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/26.jpg)
Nuevamente hago el mismo procedimiento para UNE y le defino el routing Mark
![Page 27: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/27.jpg)
ahora si quiero un equipo especifico el 192.168.4.2 y no toda la RED hago lo siguiente en la regla de mangle
![Page 28: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/28.jpg)
![Page 29: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/29.jpg)
una vez creada la subo antes qye las reglas anteriores como lo muestra la figura:
![Page 30: 14 balanceo de carga dos isp mikro freddy beltran](https://reader033.fdocumento.com/reader033/viewer/2022052307/55889761d8b42a3c7d8b459e/html5/thumbnails/30.jpg)
para que aplique la marca a esta direccion IP antes que a la general..
bueno no evidencio la la salida a internet pero es que solo tengo un ISP de igual forma esta configuracion esta probada.....
DIOS los bendiga un abrazo
Freddy