Jak sprawdzić bramę IP dla MikroTik VPS przez CLI i Winbox?
W tym artykule chcemy pokazać, jak sprawdzić bramę IP dla MikroTik VPS za pomocą CLI i Winbox, więc nauczmy się.
Poniżej pokażemy niektóre problemy, z którymi spotykają się użytkownicy MikroTika.
Niektórzy z nich są nowicjuszami w Mikrotiku i są szczęśliwi, widząc tak wiele sposobów równoważenia obciążenia i przełączania awaryjnego, gdy istnieje wiele połączeń wychodzących. Jednakże wygląda na to, że prawdziwe sprawdzenie wykraczające poza sprawdzenie „czy router nadrzędny jest włączony” wiąże się z zagłębianiem się w skrypty, co jest naprawdę uciążliwe, zwłaszcza jeśli próbujesz użyć więcej niż dwóch połączeń wychodzących.
Wiele DSL, kablowe, EoC, T1 itp., połączenia będą miały oddzielny blok LAN. Samo pingowanie adresu IP routera nadrzędnego, którego używasz jako bramy domyślnej, nie mówi nic o tym, czy masz łączność. Możliwość określenia, powiedzmy, adresu IP pierwszego przeskoku poza routerem nadrzędnym lub serwerem nadrzędnym byłaby znacznie bardziej przyjazna dla „świata rzeczywistego”.
Na przykład, o ile wygodniejsze byłoby to:
Kod: trasa ip dodaj adres dst=0.0.0.0/0 brama=10.111.0.1 check-gateway=ping adres kontrolny=10.110.0.99
Byłoby naprawdę wspaniale, gdybyśmy mogli to zrobić na każdej trasie.
Kod: /ip Route add check-gateway=ping adres kontrolny=ABC1 komentarz=Odległość bezprzewodowa=10 adres-dst=0.0.0.0/1 brama=\ HIJ225 dodaj check-gateway=komentarz ping=odległość DSL=20 adres-dst =0.0.0.0/1 bramka=\ HIK237 dodaj odległość=1 dst-adres=ABC1/32 bramka=HIJ225 dodaj komentarz=”otwarty serwer VPN” odległość=1 dst-adres=DEF9/32 bramka=pppoe-out1 dodaj komentarz= „upewnij się, że otwarty serwer VPN jest nieosiągalny, gdy pppoe-out1 nie działa” \ odległość=200 adres-dst=DEF9/32 typ=nieosiągalny dodaj check-gateway=ping adres kontrolny=ABC1 komentarz=Odległość bezprzewodowa=10 adres-dst= 128.0.0.0/1 bramka=\ HIJ225 dodaj check-gateway=ping komentarz=odległość DSL=20 dst-adres=128.0.0.0/1 bramka=\ HIK237
Być może za kulisami MikroTik tworzyłby wpisy dotyczące netwatcha, aby automatycznie wyłączać trasy, na przykład reguły maglowania utworzone w celu ustawienia MSS dla interfejsów tunelowych.
Być może niektórzy ludzie się mylą, ale tego typu sprawdzanie istnieje już przy użyciu routingu rekurencyjnego.
Utwórz trasę z adresem IP, którego chcesz użyć do sprawdzenia łączności i ustaw bramę jako bramę domyślną/następny przeskok. Następnie określ adres IP, który sprawdzasz, jako trasę domyślną dla trasy domyślnej.
Oto przykład oparty na mojej konfiguracji. Wersja 1.2.3.4 będzie moją „bramą”, natomiast wersja 2.3.4.5 będzie urządzeniem nadrzędnym. Niektórzy ludzie sprawdzają, czy połączenie jest możliwe. 3.4.5.6 będzie trasą drugorzędną, jeśli Twoja główna nie działa.
/IP trasa
dodaj check-gateway=ping komentarz=”Podstawowa trasa domyślna – Midco” odległość=1 bramka=2.3.4.5
dodaj check-gateway=ping comment=”Zapasowa trasa domyślna – Midco” odległość=2 bramka=3.4.5.6
dodaj komentarz=”Sprawdź trasę” odległość=1 Adres DST=2.3.4.5/32 brama=1.2.3.4 zakres=10
Jeśli nie możesz dotrzeć do 2.3.4.5 przez 1.2.3.4, trasa jest wyłączona i wykorzystuje 3.4.5.6 do łączności.
Udostępniliśmy także przydatny film o tym, jak krok po kroku sprawdzić bramę IP dla MikroTik VPS za pomocą CLI i Winbox.
Pobierz motywy WordPressPobierz bezpłatne motywy WordPress PremiumPobierz bezpłatne motywy WordPress PremiumBezpłatne pobieranie motywów WordPresskurs Lyndy do pobrania za darmopobierz oprogramowanie micromaxPobierz motywy WordPresskurs Lyndy do pobrania za darmo
