2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

[Marrab]

А если выкинуть платный канал из группы Интернет-интерфейсов?

[ldavl]

Цитата:

Сообщение от Marrab

А если выкинуть платный канал из группы Интернет-интерфейсов?

Тогда он вообще перестанет работать как канал связи.

[ldavl]

Цитата

Сообщение от Existor

Даладна На исходящий поток там дай бог если 10 мегабит, по крайней мере в нашем городе. Точно уверен? Может это только мы тут такие неудачники?

Знаем, плавали. Переставь по-возможности йоту в место более уверенного приема напротив окна (придется походить например с ноутом и мониторить уровень сигнала через веб-морду 10.0.0.1, если не изменено, выискать самое феншуйное место). Помирать будет реже.
Автоматическое переподключение йоты можно реализовать управляемым сетевым реле, которое будет размыкать юсб-удлинитель, имитируя физическое вытыкание устройства по сетевому запросу, например http. Мы реализовали это на Arduino (гугл в помощь). Система мониторинга (заббикс) при отмирании внешнего ip йоты посылает хттп запрос по ip ардуино, а он перетыкает устройство, кратковременно разрывая землю на юсб проводе.
Сори за оффтоп, у тебя йота подыхает с получением IP 169.xxx.xxx.xxx, или другие симптомы?
Ох уж эта шаманская Йота...

Тоже озабочен этим вопросом, даже топик создал: [Для просмотра данной ссылки нужно зарегистрироваться]
ldavl, сообщи пожалуйста, как решил вопрос.

Что-то типа такого?
[Для просмотра данной ссылки нужно зарегистрироваться]
Правило смотрится как бред, есть подозрение, что инет вообще работать не будет, но пока нет возможности поиграться и проверить

У нас вышка в 300-та метрах от нас. Реальный исходящий поток 18 мегабит.

Автоматическое переподключение реализовали при помощи Zyxel Keenetik 4G II. Не знаю каким образом, но эта железка как то умеет сама приводить в тонус отвалившийся или подвисший модем На этой железке настроил DMZ на кериовский шлюз.

У меня статический IP, по этому на счёт 169.xxx.xxx.xxx ничего не подскажу.

Ну и настроил правила. Уже несколько дней работает. Отваливались разные каналы и народ даже не просёк, что что-то не так. Считаю это хорошо.

Вкратце:

1. Вот так настроил полосы пропускания. Но думаю, что перегнул



2. Вот так настроил интерфейсы. Для дорогого небезлимита в настройках убрал галочку, что он участвует в балансировке нагрузки.



3. Подправил правила. В частности для почтовика сделал отдельное правило NAT, чтобы он использовал только Yota. Добавил правила с редиректами для интерфейса DSL-Limita. Сделал отдельное правило NAT для торрентов. Всё ходит так как и требовалось.

[Existor]

Цитата

Сообщение от ldavl

У нас вышка в 300-та метрах от нас. Реальный исходящий поток 18 мегабит.

Везет вам

Цитата

Сообщение от ldavl

Автоматическое переподключение реализовали при помощи Zyxel Keenetik 4G II

Тоже думали о таком варианте, но не было уверенности в том, что сработает, и йоты у нас 3, то требовало бы 3 таких устройства и дополнительно 3 сетевых интерфейса
Спасибо за инфо, теперь буду иметь ввиду работоспособность такого варианта

Цитата

Сообщение от ldavl

Всё ходит так как и требовалось.

То есть больше на дорогой канал не натит, даже в случае отмирания прочих интернет-интерфейсов, и сохранена возможность для ВПН-подключения извне на белый ip лимитного канала?

Цитата

Сообщение от ldavl

Добавил правила с редиректами для интерфейса DSL-Limita.

Можно подробнее?

[Voyager]

приветствую всех. Народ, у нас до одного и того же прова есть оптика и старый VDSL. ТО есть кабель от шлюза с керио можно тупо переткнуть из медиаконвертера в модем и все будет работать, только на меньшей скорости. На оптике бывают затыки иногда. Реально сделать так чтобы керио переключался на кабель при падении оптики, а потом обратно?

[Existor]

Цитата

Сообщение от Voyager

приветствую всех. Народ, у нас до одного и того же прова есть оптика и старый VDSL. ТО есть кабель от шлюза с керио можно тупо переткнуть из медиаконвертера в модем и все будет работать, только на меньшей скорости. На оптике бывают затыки иногда. Реально сделать так чтобы керио переключался на кабель при падении оптики, а потом обратно?

Разумеется.
[Для просмотра данной ссылки нужно зарегистрироваться]

Выбираешь вариант доступа в интернет "переподключение при отказе", отмечаешь как первичный интерфейс оптики, как вторичный модем.

[Voyager]

Цитата

Сообщение от Existor

Разумеется.
[Для просмотра данной ссылки нужно зарегистрироваться]

Выбираешь вариант доступа в интернет "переподключение при отказе", отмечаешь как первичный интерфейс оптики, как вторичный модем.

спасибо. Надо разобраться. Тут получается будет два сетевых интерфейса с одинаковыми IP ?

[Existor]

В шлюзе должно быть 2 сетевухи под интернет, в первой оптика, во второй модем. Третья сетевуха смотрит в локалку.
Айпи адреса везде будут разные.
Интерфейсы, смотрящие в инет в керио помечаешь как интернет интерфейсы, настраиваешь тип доступа в инет "переподключение при отказе", помечаешь интерфейс, смотрящий в оптику как основной, в модем - как резервный.

[Voyager]

Цитата

Сообщение от Existor

В шлюзе должно быть 2 сетевухи под интернет, в первой оптика, во второй модем. Третья сетевуха смотрит в локалку.
Айпи адреса везде будут разные.
Интерфейсы, смотрящие в инет в керио помечаешь как интернет интерфейсы, настраиваешь тип доступа в инет "переподключение при отказе", помечаешь интерфейс, смотрящий в оптику как основной, в модем - как резервный.

я наверно чет не понимаю я выше писал "просто перетыкается кабель и все". БЕЗ смены внешнего IP, шлюза и маски. Это понятно что надо будет еще одну сетевуху под кабель от модема, но там тот же самый внешний белый ip что и на оптике

[dennisss]

Пробовал настроить с 2 pppoe подключениями в Kerio Connect Software Appliance 8.2.1. Один интернет канал не работает.

В чем может быть проблема? Все делал как описано.

[iliachoi]

Господа, добрый день. Нужна помощь в настройке сбалансированного доступа к сети.

Вин7

Есть интерфейсы:
eth0 - 192.168.1.103, подключен к роутеру, получает наземный интернет.
omni - usb модем, при подключении получает интернет от сотового оператора.
vpn-сервер - 192.168.2.1 - сервер для входящих впн подключений.

Задача:
по наземному интернету eth0(только по нему), происходит подключение кериоВПН, после чего подключенный пользователь выходит в интернет через usb модем(omni).

Настроил сбалансированный доступ для интернет-интерфейсов (omni, eth0). практический не изменяя стандартные правила керио, в правила исходящего трафика добавил НАТ на omni, без возможности переключения на другой провайдер.

При запуске, все работает, отлично. при обрыве omni: переподключение приводит к разрыву vpn который перестает быть доступным на время подключения.

Как я понял дело в маршрутах и смене шлюза, eth0 по в рабочем режиме имеет метрику 10, а omni 31. после переподключения omni eth0 получает метрику 4ххх, omni остается на той же отметке. При это в активных подключениях, при попытках установить ВПН, я вижу входящее подключение с внешнего айпи, однако подключения не происходит по таймауту. Подскажите пожалуйста как можно настроить керио для такой работы, если нужны дополнительные материалы, укажите какие я выложу. Спасибо

Подскажите также добавочно, если пойти другим путем, чтобы не сталкиваться с проблемами совместимость балансировки в вин7. Могу ли я предположим в eth0 убрать шлюз, таким образом отключив наземный интернет у текущего компа и настроить керио, чтобы сработал портмаппинг, тогда я получу ВПН как бы с сетевого интерфейса, а клиент будет просто инициировать запуск сотового модема omni и пользоваться интернетом будто это единственный интернет-интерфейс. Отличный был бы выход, если бы знать как выкрутиться с портмаппингом без шлюза, в iptables вроде так можно, а можно ли сделать тоже самое с помощью Керио ?

[alex1751]

Добрый день, Нужна ваша помощь

Стоит Kerio Control 7.4.2 build 5136

есть провайдер Ростелеком подключение через PPOE
подвели еще один провод от Билайна в котором подключение на прямую
При попытке включить режим балансировки нагрузки падает интернет и керио пишет о проблеме с совместимостью комутируемой линии [Для просмотра данной ссылки нужно зарегистрироваться] и с настроек билайна слетает основной шлюз
[Для просмотра данной ссылки нужно зарегистрироваться]
как сделать чтобы работали оба провайдера

Проблему выяснил, все из-за ППОЕ

Другой вопрос, как решить проблему на win serv08 r2?

[Vovanich]

Мозги встали раком уже!!
Керио 8.1.1-1019. От одного провайдера заведено 2 канала. То есть шлюз у них одинаковый. Нужно на первый канал посадить 3 определенных компа, а на второй канал - всех остальных.
Включаю балансировку. В правилах указание, что Эти IP лезут через интерфейс 1, а остальные через интерфейс 2. Но не выходит ничего. Работает только один канал. Что неправильно?

[ацкая печенка]

Есть ли какие различия в работе KC 8.2 по сравнению с более ранними версиями (особенно древними, где Windows + Winroute)? Спрашиваю, потому что не удаётся нормально развести два провайдера - с прямым подключением и через VPN (L2TP). Приходится в маршрутах прописывать метрику и шлюз, чего делать в одном случае нельзя (шлюз), т.к. провайдер всё выдаёт по DHCP. Точнее можно, но работать это будет до определённого момента. И это не относится к прову, что через VPN.
Давно (Win+Winroute) получилось всё сделать как хотел, а сейчас получилось только вот так:

[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

Вот этот шлюз 5.228.96.1 который, можно его не прописывать и чтобы работало?
Настроить всё получилось только так, до этого пытался разными способами, но как-то ведь можно иначе сделать.
И проблема ещё в том, что я типа должен выбирать время когда с этим копаться, чтобы не было недовльных Приходится делать это ночью или рано утром.

[Jktu]

Цитата

Сообщение от Leshiy

2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Можете перезалить картинки? Ссылки не открываются.

[Akella225]

Приветствую.
В центральном офисе подключено 2 провайдера.
Использую KWF 6.7.1

Так получилось, что при использовании первого провайдера нет доступа к корпоративному сайту. Провайдера заграницей временно заблокировали.
Но работать-то надо.
Если заходить на сайт через 2-го провайдера, то доступ есть.

Далее. Несколько филиалов тоже используют 1-го провайдера. Поэтому и филиалы тоже не могут работать с корпоративным сайтом.

Я хочу сделать так, чтобы работники филиалов вводили в браузер адрес типа site1.sytes.net (сервис NO-IP), при этом они попадают на мой "серверный" ПК с керио, а керио с первого провайдера перекидывает их на второго провайдера и сразу на основной адрес сайта.

Или чтобы можно было в настройках браузера на филиале прописать в качестве прокси мой "серверный" ПК. Чтобы керио гонял трафик между филиалом и сайтом используя два провайдера.

Как это сделать правильно?



Сейчас сделано так:
Источник: 1ый провайдер и локальная сеть
Назначение: site1.sytes.net
Служба: любой
Действие: Разрешить
Трансляция: Включить NAT (Использовать указанный исходящий интерфейс -> 2ой провайдер), Включить адрес назначения, транслировать в следующий хост и указано имя корпоративного сайта.


Но когда я вхожу на site1.sytes.net, то попадаю на default website page, вместо главной страницы сайта


P.S. Вместо site1.sytes.net другой имя на самом деле, просто не хочу светить реальной no-ip имя.