Дано: 2 провайдера, подключаемых через PPTP.
Требуется: распределить половину пользователей (они в разных подсетях) к одному провайдеру, половину к другому. Попробовал настроить- не получается что-то... Вроде IPRules нужные создал... Вот что с маршрутами делать- никак не вкурю... Помогите

Вам надо настроить PBR

http://www.dlink.ru/ru/faq/85/576.html

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да вроде все настроил, но по 2 каналу прет какой-то входящий трафик, на всю ширину канала. Не могу понять, откуда взялся... И в логику PBR никак не вьеду. Заработало, можно сказать, методом тыка... С return и forward table непонятки... почему заработало только когда я разные таблицы указал?

Поддерживаю. Не все прозрачно в логике. Но, потыкавшись, получается.

У меня аналогично и тоже непонятно. Хоть бы эту вещь нам техподдержка объяснила.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да, в примере рассмотрен случай с резервированием и failover. Хотелось бы рассмотреть более простой случай только с PBR. А то возникают какие-то непонятные глюки при попытке настройки...

Forward table и return table это собствено то что обрабатывает трафик, остальные пораметры всего лиш фильтры. Т.е. если фильры совпадают (откуда куда и сервис) только тогда будет трафик обработан указанной в правите таблицей маршрутизации. Forward отвечает за исходящий трафик (например заворачиваем трафик через второй провайдер) а return за входящий (используем в случае проброса портов на резервном интерфейсе когда он не может обработать трафик из-за таго что на нем метрика меньше)

Если что не понятно спрашивайте попробую объяснить.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Вроде разобрался потихоньку... Глюк с утечкой трафика был из-за того, что я забыл поменять интерфейс в piperules...

Если я соберусь подключить еще одного провайдера, надо будет просто добавить еще одну таблицу маршрутизации и правило PBR (ну и интерфейсы где надо подправить) ? Я правильно понимаю?

примерно так, только если у вас будет 3 правайдера, схема усложится.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Даже если failover не требуется? В чем именно сложность?