Hola gente, recien encotre este foro y arranque hace poco con mikroik. Espero tambie npoder ayudar.
Tengo 3 wan, dos son pppoe de 120Mbps y una Fija de10Mbps.
La fija en realidad quiero que solo la use un equipo que sería el servidor :192.168.1.2
Así que empece con PCC pero paginas de bancos no me funcionaban y el forwarding me hacia lo mismo, luego de unos minutos dejaba de funcionar.
Así que fui por ECMP y me pasa igual. Probe incluso con otro Router para ver si era eso.
Otra duda es que si en "ip>route" agrego el gateway, luego de darle aplicar me agrega un "@(unknown)" al final.
Por lo que vi las 3 wan funcionan bien. sol odeja de funcionar el forwarding.
Les dejo mi script a ver si alguien puede ayudarme.
Gracias de antemano!!
Tengo 3 wan, dos son pppoe de 120Mbps y una Fija de10Mbps.
La fija en realidad quiero que solo la use un equipo que sería el servidor :192.168.1.2
Así que empece con PCC pero paginas de bancos no me funcionaban y el forwarding me hacia lo mismo, luego de unos minutos dejaba de funcionar.
Así que fui por ECMP y me pasa igual. Probe incluso con otro Router para ver si era eso.
Otra duda es que si en "ip>route" agrego el gateway, luego de darle aplicar me agrega un "@(unknown)" al final.
Por lo que vi las 3 wan funcionan bien. sol odeja de funcionar el forwarding.
Les dejo mi script a ver si alguien puede ayudarme.
Gracias de antemano!!
Código:
# may/15/2020 11:48:59 by RouterOS 6.46.3
# model = 951G-2HnD
/interface ethernet
set [ find default-name=ether1 ] mac-address=74:4D:28:AB:37:9B name=ether1_PPPOE1
set [ find default-name=ether2 ] mac-address=74:4D:28:AB:37:9C name=ether2_PPPOP2
set [ find default-name=ether3 ] mac-address=74:4D:28:AB:37:9D name=ether3_FIXED
set [ find default-name=ether4 ] mac-address=74:4D:28:AB:37:9E
set [ find default-name=ether5 ] mac-address=74:4D:28:AB:37:9F name=ether5_LAN
/interface pppoe-client
add disabled=no interface=ether1_PPPOE1 name=pppoe-out1 password=user user=user@adsl
add disabled=no interface=ether2_PPPOP2 name=pppoe-out2 password=user user=user@adsl
/interface list
add name=LAN
/ip pool
add name=dhcp_pool1 ranges=192.168.1.55-192.168.1.180
/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=ether5_LAN name=dhcp1
/ip settings
set allow-fast-path=no
/ip address
add address=192.168.1.1/24 interface=ether5_LAN network=192.168.1.0
add address=123.43.45.130/30 interface=ether3_FIXED network=123.43.45.128
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=192.168.1.1 gateway=192.168.1.1
/ip dns
set allow-remote-requests=yes servers=1.1.1.1,1.1.2.2
#BLOCK YOUTUBE AND NETFLIX
/ip dns static
add address=192.168.1.2 name=www.youtube.com
add address=192.168.1.2 name=www.netflix.com
/ip firewall filter
add action=accept chain=forward comment=SKD dst-port=1113 in-interface=ether3_FIXED protocol=tcp
add action=accept chain=forward comment=DVR dst-port=87 in-interface=ether3_FIXED protocol=tcp
add action=accept chain=input connection-state=established,related
add action=accept chain=forward connection-state=established,related
add action=drop chain=forward connection-state=invalid
add action=drop chain=input connection-state=invalid
/ip firewall mangle
add action=mark-connection chain=input comment=WAN_1 in-interface=pppoe-out1 new-connection-mark=WAN1_CONN passthrough=no
add action=mark-routing chain=output connection-mark=WAN1_CONN new-routing-mark=para_la_WAN1 passthrough=no
add action=mark-connection chain=input comment=WAN_2 in-interface=pppoe-out2 new-connection-mark=WAN2_CONN passthrough=no
add action=mark-routing chain=output connection-mark=WAN2_CONN new-routing-mark=para_la_WAN2 passthrough=no
add action=mark-connection chain=input comment=WAN_3 in-interface=ether3_FIXED new-connection-mark=WAN3_CONN passthrough=no
add action=mark-routing chain=output connection-mark=WAN3_CONN new-routing-mark=para_la_WAN3 passthrough=no
/ip firewall nat
add action=masquerade chain=srcnat comment="masquerade WAN1" out-interface=pppoe-out1
add action=masquerade chain=srcnat comment="masquerade WAN2" out-interface=pppoe-out2
add action=masquerade chain=srcnat comment="masquerade WAN3 Fixed" out-interface=ether3_FIXED
add action=dst-nat chain=dstnat comment=Agile-Zureo dst-port=1113 protocol=tcp to-addresses=192.168.1.2 to-ports=1113
add action=dst-nat chain=dstnat comment="DVR" dst-port=87 protocol=tcp to-addresses=192.168.1.3 to-ports=87
/ip route
add check-gateway=ping distance=1 gateway=pppoe-out1 routing-mark=para_la_WAN1 scope=10
add check-gateway=ping distance=1 gateway=pppoe-out2 routing-mark=para_la_WAN2 scope=10
add check-gateway=ping distance=1 gateway=123.43.45.129 routing-mark=para_la_WAN3 scope=10
#No se por que luego de aplicar me agrega un "@(unknown)"
add distance=1 gateway="pppoe-out1,123.43.45.129@(unknown),pppoe-out2"
/ip service
set telnet disabled=yes
set ftp disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes