Не работает 2 интернет канал

[Kipish]

Добрый день! Есть проблема с при использовании двух интернет каналов.
Использую control 9.2.4 build 2223. Два интернет канала. Основной Smartnet, резервный Megaline [Для просмотра данной ссылки нужно зарегистрироваться].
При чем резервный мне сначала криво подключили. Поставили какой то свой модем и выдали грязные IP адреса. Но интернет через эту схему работал, там провайдер тупанул. Подал заявку на переделку, что бы выдали белые IP. Просто переписал IP адреса в настройках сетевой карты и все, теперь интернет через Megaline не работает. До гугла достукивается, а дальше не хочет.Настраиваю эти же белые IP адреса на ноутбуке и все нормально, все пашет. В настройках маршрутизации видно, что только через один шлюз интернет может ходить [Для просмотра данной ссылки нужно зарегистрироваться].
Что то я где то туплю. подскажите пожалуйста где ошибка.
Правила трафика [Для просмотра данной ссылки нужно зарегистрироваться]

[naliman]

с новым годом и вам

[Kipish]

Цитата:

Сообщение от naliman

с новым годом и вам

Сори за бестактность... С НОВЫМ ГОДОМ ВСЕХ!

Так что, подскажете, в чем может быть косяк?

[naliman]

ды не бестактность
прадники просто, выходные, думать некому и некогда


что касается второго канала - если проводок напрямую в комп или ноут воткнуть - работает?

[Kipish]

ААААА... точно. у вас то 10 дней праздники. Мы в Казахстане с 3го числа уже работаем)))

Да, если в ноут воткнуть все работает. Даже больше. Если отключить второй интерфейс и пинговать и трассировать с керио какие нибудь юрлы, то все проходит. затык где то в керио. сам керио не дает компам доступ.

[naliman]

Цитата

Сообщение от Kipish

Да, если в ноут воткнуть все работает. Даже больше. Если отключить второй интерфейс и пинговать и трассировать с керио какие нибудь юрлы, то все проходит. затык где то в керио. сам керио не дает компам доступ.

перезагружать керио пробовал?
ну или хотя бы выключить\включить интерфейс?

Добавлено через 8 минут
в правиле IT в "назначение" поставь интернет-интерфейсы (соответственно в эту группу поместив сам интерфейс) или конкретно интерфейс мегалайн

[Kipish]

Цитата:

Сообщение от naliman

перезагружать керио пробовал?
ну или хотя бы выключить\включить интерфейс?

Добавлено через 8 минут
в правиле IT в "назначение" поставь интернет-интерфейсы (соответственно в эту группу поместив сам интерфейс) или конкретно интерфейс мегалайн

Не перезагружал. включать/выключать интерфейс пробовал. не помогает. Сетевушка находится в группе интернет интерфейсы, собственно правило настроено верно. Не пробовал конкретно эту сетвушку ставить. Щас проверю.

[naliman]

ну и перезагрузить попробуй до кучи

[Kipish]

Цитата:

Сообщение от naliman

ну и перезагрузить попробуй до кучи

Сори что долго молчал. замотался. в общем сервак перезагрузил. по вашему совету, если поставить в правиле в источнике Megaline, то интернет работает. а вот если поставить Интернет интерфейсы, то нет. И на гостевые интерфейсы вообще никак не работает.

Может дело в весе сетевой карты. у меня вес на обеих настроен 1. может в этом где то затык? и как правильно вес настроить не подскажете? а то я читал мануал, но так и не понял как это правильно сделать?

[Для просмотра данной ссылки нужно зарегистрироваться]

[cshyka]

Тебе ж по русски пишут. Правило IT в назначении поставь интернет интерфейсы, ибо там нат используется. А у тебя стоит любой, соответственно весь трафик, включая локальный и днс кудато в мегалайн натится.
Правило локального трафика поставь ниже интернет правил.
В первом правиле впн, нат от смартлайна зачем?

Если в правиле internet acces смартлайн заменить на мегалайн то работает?

[Kipish]

Цитата

Сообщение от cshyka

Тебе ж по русски пишут. Правило IT в назначении поставь интернет интерфейсы, ибо там нат используется. А у тебя стоит любой, соответственно весь трафик, включая локальный и днс кудато в мегалайн натится.
Правило локального трафика поставь ниже интернет правил.
В первом правиле впн, нат от смартлайна зачем?

Если в правиле internet acces смартлайн заменить на мегалайн то работает?

Когда ставлю "Интернет интерфейсы" через Мегалайн интернет вообще не идет. А вот если в назначении поставить напрямую Megalinr И натить на Megaline, тогда интернет нормально ходит.
Нат на ВПН стоит для удаленного подключения, что бы у меня инет тоже работал при подключении по ВПН.
Локал трафик ниже поставил, спасибо за совет!

[cshyka]

Вот честно, я ничего не понял из того что ты только что написал.

[Kipish]

Цитата

Сообщение от cshyka

Вот честно, я ничего не понял из того что ты только что написал.

Если так [Для просмотра данной ссылки нужно зарегистрироваться] , то интернет не работает через Megaline.

А если так [Для просмотра данной ссылки нужно зарегистрироваться] , то у IT работает, а гостевой не работает.

Я думаю, это из-за веса сетевых карт. но не знаю, как правильно его настроить. Мануал не очень понятный.

[cshyka]

Через одно место у тебя все правила, такое ощущение , что ты просто не понимаешь принципа как они формируются и как работают.

Гостевой все же подними и поставь сразу за IT.

Веса работают, только если в правиле указан режим NAT "настройка по умолчанию", при этом есть два режима, распределение нагрузки для хоста, и распределение нагрузки для каждого соединения.
В первом случае если веса одинаковые керио сам рандомно поделит все твои хосты поровну и будет выпускать в инет одну половину по одному каналу, вторую по второму.
Во втором случае, каждый хост будет использовать сразу оба канала.

У тебя в правилах, мегалайном пользуется только 1 конкретный юзер, все остальные используют смартнет. И это заданно режимом нат (использовать конкретный интерфейс). В этом случае веса не используются совсем, ваще пофик что ты там напишешь.

[Kipish]

Поднял правило Гест выше и поперло. Спасибо большое!

На счет Весов. Я основное понял. Только еще один вопрос. Разграничено по весу ставится от 1 до 100. если я всем поставлю распределение нагрузки, как правильно распределить веса, что бы основной использовали Smartnet, а если он падает то использовали Megaline. Думаю проще всего одному поставить 1, а второму 100. Только вот кому какой? Тот у кого больше вес, тот и важнее или наоборот?

[cshyka]

Если ставишь распределение нагрузки, то веса распределяют именно в той пропорции как напишешь, тоесть если поставишь 100 и 1, то из 1000 юзеров 990 будут сидеть на первом а 10 на втором. При этом при падении любого из каналов ВСЕ автоматически начинают использовать рабочий.
Обычно веса ставят согласно ширине канала, например если у тебя 20мбит и 40мбиб то веса ставишь 20 и 40 для наглядности, но тоже самое будет если веса поставить 1 и 2.

Добавлено через 18 минут
С балансировкой и резервированием есть еще нюанс, сам керио не всегда быстро соображает что у него канал упал, например если проблема где-то на узле у провайдера. Тогда переключение будет довольно медленным, до 5 минут, и юзеры все это время будут без инета.
Решение проблемы такое: В режиме балансировки или резервирования есть кнопочка дополнительно, и туда надо вписать хосты для проверки каналов. Эксперементально выявлено, что туда лучше всего вписать следующий за твоим провайдерский шлюз, либо запросить у провайдера такой адрес, который должен быть виден только через его интерфейс.
В дополнение к этому можно взять какойнить внешний ип яндекса или гугла и железно прописать маршрут через один из интерфейсов. Для каждого интерфейса разный.
Таким образом керио практически сразу понимает что канал упал и производит переключение.
У меня даже интернет трансляции не прерываются при переключениях.

[Kipish]

Спасибо большое. Про балансировку отличный совет. Надо сделать

[cshyka]

Заходите еще!
Еще, кстати, весьма полезно настроить уведомление о падении каналов на почту, ибо правильно настроенное резервирование работает незаметно для всех.
У меня была ситуация, когда один канал неделю лежал, я чисто случайно заметил сам.

[Kipish]

Пока к сожалению не получится настроить уведомление, т.к. почтовый сервер находится на колакейшене, а доступ к серверам сделан через VPN основного провайдера. Точнее оповещение есть, только не работает. Но если инет основного провайдера ляжет, то я по любой узнаю об этом, т.к. тоннель ляжет.

[cshyka]

Заведи почту на маилру или джимайле чисто под керио, делов то..
Так оно даже предпочтительнее.