日志
在RouterOS中實做雙ADSL負載平衡，與ADSL斷線自動備援
已有 4109 次阅读2012-3-16 17:05
http://www.minitw.com/archives/409
要在 RouterOS 中实现多条 ADSL 负载平衡与自动备援并不困难
但是主要的问题会是 ADSL 的 闸道(Gateway)，都是同一个位置(假设是同一家ISP)
要解决这个问题必需使用 Mangle 里的标记(mark) 且配合 nth，请看以下范例
使用 Mangle 里的标记(mark) 且配合 nth 可以解决ADSL 负载平衡的问题。
而自动备援的问题，则是在 NAT 里加入一行不指定条件的 masquerade 即可(需放置于正常有指定条件masquerade的后面)
设定档的使用方式很简单，先在 Winbox 的左边点选 New Terminal
然后把下面的设定档贴上就可以了
|
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59 |
#以下设定档在 RouterOS 3.20 下测试通过
/interface pppoe-client
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment=\
"" dial-on-demand=no disabled=no interface=挂载ADSL-1的网卡 max-mru=1480 max-mtu=1480 \
mrru=disabled name=ADSL-1 password=ADSL-1密码 profile=default service-name="" \
use-peer-dns=yes user=ADSL-1帐号
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment=\
"" dial-on-demand=no disabled=no interface=挂载ADSL-2的网卡 max-mru=1480 max-mtu=1480 \
mrru=disabled name=ADSL-2 password=ADSL-2密码 profile=default service-name="" \
use-peer-dns=yes user=ADSL-2帐号
/ip firewall mangle
#让外部可以连通本机多条 ADSL
add action=mark-connection chain=input comment=\
"\C5\FD\A5~\B3\A1\A5i\A5H\B3s\B3q\A5\BB\BE\F7\A6h\B1\F8 ADSL" disabled=no \
in-interface=ADSL-1 new-connection-mark=from_adsl_1 passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=from_adsl_1 \
disabled=no new-routing-mark=to_adsl_1 passthrough=yes
add action=mark-connection chain=input comment="" disabled=no in-interface=\
ADSL-2 new-connection-mark=from_adsl_2 passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=from_adsl_2 \
disabled=no new-routing-mark=to_adsl_2 passthrough=yes
#内部网路负载平衡
add action=mark-connection chain=prerouting comment=\
"\A4\BA\B3\A1\BA\F4\B8\F4\ADt\B8\FC\A5\AD\BF\C5" connection-state=new \
disabled=no in-interface=请改成你的内部网卡 new-connection-mark=nth_1 nth=2,1 \
passthrough=yes
add action=mark-routing chain=prerouting comment="" connection-mark=nth_1 \
disabled=no in-interface=请改成你的内部网卡 new-routing-mark=to_adsl_1 passthrough=no
add action=mark-connection chain=prerouting comment="" connection-state=new \
disabled=no in-interface=请改成你的内部网卡 new-connection-mark=nth_2 passthrough=yes
add action=mark-routing chain=prerouting comment="" connection-mark=nth_2 \
disabled=no in-interface=请改成你的内部网卡 new-routing-mark=to_adsl_2 passthrough=no
/ip firewall nat
#线路正常时，依负载平衡走不一样的 ADSL 线路出去
add action=masquerade chain=srcnat comment="\BDu\B8\F4\A5\BF\B1`\AE\C9\A1A\A8\
\CC\ADt\B8\FC\A5\AD\BF\C5\A8\AB\A4\A3\A4@\BC\CB\AA\BA ADSL \BDu\B8\F4\A5X\
\A5h" disabled=no out-interface=ADSL-1 routing-mark=to_adsl_1
add action=masquerade chain=srcnat comment="" disabled=no out-interface=\
ADSL-2 routing-mark=to_adsl_2
#ADSL 断线自动备援
add action=masquerade chain=srcnat comment=\
"ADSL \C2_\BDu\A6\DB\B0\CA\B3\C6\B4\A9" disabled=no
/ip route
#设定 ADSL 路由
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=ADSL-1 \
routing-mark=to_adsl_1
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=ADSL-2 \
routing-mark=to_adsl_2
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\
ADSL-1,ADSL-2
/ip route print |
渝公网安备 50011602500124号