多线路绑定使用的实现方法（光纤和ADSL）

toney_che

RouteOS光纤和ADSL负载平衡的实现

版本：2.7.12

许可：基本许可

功能包：PPP，advacend tools

基本情况：用户有两条INTERNET线路，一条是使用中国电信光纤10M，另一条是使用中国电信4MADSL.使用IP伪装使一个有200个终端局域网共享
上网。RouteOS共有3块网卡，ether1用于ADSL，ether2用于光纤，ether3用于连接终端。

目的：实现负载平衡，并且在其中一条线路断掉后自动切换为单线路，线路恢复后，继续使用负载平衡。

实施：
1、配置光纤线路
在/ip address中为光纤线路配置IP地址，子网掩码。
/ip address add address 61.139.77.77 mask 24 interface ether2

2、配置ADSL线路
/interface pppoe-client 配置ADSL拨号信息。

/interface pppoe-client add name pppoe-line1 service CHN-telecom/ user rh999@169 password kkjjh interface ether1 use-peer-dns yes mtu 1942 mru 1942

3、配置IP伪装
/ip firewall src-nat add action masquerade
/ip firewall mangle add protocol tcp tcp-options syn-only tcp-mss 1448
4、配置路由
/ip route add dst 0.0.0.0/0 gat 61.139.77.1,218.88.32.1 (注:61.139.77.1为光纤的网关，218.88.32.1则为ADSL的网关）

/ip route add dst 61.139.88.105/32 get 218.88.32.1(注：如果ADSL连通后PING不通网关的话，才加这条，如果PING得通则不须要。）

5、配置自动切换脚本
/system script add name="downadsl" source="/in pppoe-client dis [/in pppoe-client find name pppoe-lin owner="admin" policy=reboot,read,write,policy,test

/system script add name="upf" source="/ip route set[/ip route find dst 0.0.0.0] gateway 61.139.73.1,218.88.32.1" owner="admin" policy=reboot,read,write,policy,test

/system script add name="downf" source="/ip route set[/ip route find dst 0.0.0.0] gateway 218.88.32.1 owner="admin" policy=reboot,read,write,policy,test

/system script add name="upadsl" source="/ip route set[/ip route find dst 0.0.0.0] gateway 61.139.73.1,218.88.32.1" owner="admin" policy=reboot,read,write,policy,test

6、配置NETWATCH用于监视网络的通断情况。
/tool netwatch add host=61.157.88.105 timeout=1s interval=5s up-script=upadsl down-script=downadsl
（注：61.157.88.105是监视ADSL是否通的IP，也可以是ADSL的网关。）

/tool netwatch add host=61.139.73.1 timeout=1s interval=5s up-script=upf down-script=downf

至此配置完成，注你成功。

功能包可以到www.mikrotik.com.cn上下载相应版本的功能包。

面条

谢谢~ 能不能写具体点呢?我想很多兄弟都很关心这个问题

比如配置自动切换脚本应该加到哪和配置NETWATCH用于监视网络的通断情况都不是太了解的说

toney_che

netwatch 就是使用ICMP协议，就是PING你的网关来判断通不通。自动切换脚本就是修改你路由默认网关的一个批处理。

lyh

netos有时间表管理功能吗？即可以限定内网某机器在某一时间段内可以/不可以上某网址/端口。

toney_che

RouteOS 可以执行计划任务，使用脚本控制

jdwxyd

具体一点这样写的只是你自己给自己看的呀!最好有图的教学帖

Alee

请教，原文中  
/system script add name="downf" source="/ip route set[/ip route find dst 0.0.0.0] gateway 218.88.32.1 owner="admin" policy=reboot,read,write,policy,test

类似这句中的 source="/ip route set[/ip route find dst 0.0.0.0]
gateway 218.88.32.1

在图形介面设置中按原文打上对不对？还是要去掉“/”，两个 [ ] 号要不要打上？

yunyun

谢谢了！

请教如果是两条pppoe的ADSL（同为电信）该如何配置？

ctrj

楼主请详尽介绍一下最好的图示。


谢谢啊。

zhanghui

我来考古

呵呵，2003年就有自动切换了

林小佳

感谢！

platinum

奇怪，都是用命令行去写，为何不直接用 Linux 的 iptables，而用人家在 Linux 上伪装后的东西呢？
（如果我说错了，是用 FreeBSD 实现的，为何不直接用 FreeBSD 里面的 ipfw 和 nat 呢）

hanter

好东西

wsj1225

希望有更多详细的解释啊

zooyo

这是论坛第一贴啊，再顶上来大家膜拜膜拜。