👩🏽‍🎤 🗒️ 🧖🏾 डीएचसीपी द्वारा सौंपे गए गेटवे के माध्यम से मिक्रोटिक में पुनरावर्ती मार्ग ⭕️ 🔏 🌻

पुनरावर्ती रूटिंग का उपयोग करने के बारे में सबसे अक्सर पूछे जाने वाले प्रश्न है: "अगर मुख्य प्रदाता हमें dhcp के माध्यम से आईपी पता प्रदान करता है, तो मुझे क्या करना चाहिए और क्या डिफ़ॉल्ट गेटवे अक्सर बदलता है?"

चेतावनी! इस लेख में सामग्री और योजनाओं को समस्या के समाधान के लिए विधि का एक सामान्य विचार देने के लिए प्रधानतावाद के लिए सरलीकृत किया गया है। विशेष रूप से कोई गहरा नहीं।

के लिए पुनरावर्ती मार्ग क्या है? प्रदाता के गेटवे के पीछे इंटरनेट की उपलब्धता की निगरानी करना। आखिरकार, अक्सर ऐसा होता है कि प्रदाता का राउटर अनुरोधों को पूरी तरह से प्रतिसाद देता है, लेकिन प्रदाता का [अप] वैश्विक नेटवर्क के लिए लिंक किसी कारण से गायब हो गया है।

पुनरावर्ती रूटिंग आपको चयनित प्रदाता के माध्यम से इंटरनेट एक्सेस की उपलब्धता का मूल्यांकन करने और यातायात के मार्ग पर निर्णय लेने की अनुमति देता है।

हालांकि, तथ्य यह है कि पुनरावर्ती मार्ग का उपयोग निर्मित मार्ग के मापदंडों के बीच ~~नाखूनों के साथ~~ प्रवेश द्वार के प्रवेश द्वार के आईपी पते के प्रत्यक्ष स्पष्ट संकेत की ~~उपस्थिति को~~ मानता है। प्रसारण इंटरफ़ेस का नाम गेटवे के रूप में निर्दिष्ट करना गलत है और कई मामलों में बस काम नहीं करता है, क्योंकि प्रदाता से प्रॉक्सी- arp की आवश्यकता होती है। और यह भी, प्रदाता के बजाय, प्रॉक्सी-एआरपी प्रदाता स्विच के बारे में अपने पड़ोसी को चालू कर सकता है और क्लासिक एमआईटीएम की व्यवस्था करके अपने ट्रैफ़िक को इस तरह से बाधित करने की कोशिश कर सकता है!

पुनरावर्ती रूटिंग का जादू मापदंडों "गुंजाइश" और "लक्ष्य-गुंजाइश" के पीछे छिपा हुआ है। पुनरावर्ती के रूप में काम करने के लिए एक मार्ग के लिए, इसका "लक्ष्य-स्कोप" स्थिर मार्ग के "स्कोप" मान से अधिक या उसके बराबर होना चाहिए, जिसमें यह पुनरावर्ती रूप से संदर्भित होता है, और मार्ग में निर्दिष्ट गेटवे किसी एक इंटरफेस के माध्यम से सीधी पहुंच से बाहर था।

सरलतम सक्रिय / बैकअप योजना पर विचार करें। हमारा राउटर NAT करता है और Ether1-isp1 और Ether2-isp2 इंटरफेस के माध्यम से दो प्रदाताओं से जुड़ा है। मुख्य प्रदाता (आईएसपी -1) डीएचसीपी प्रोटोकॉल का उपयोग करके अपने ग्राहकों को आईपी पते वितरित करता है और कुछ नहीं। दूसरा प्रदाता हमें एक स्थिर आईपी पता प्रदान करता है, लेकिन बहुत कम गति।
बैकअप पर स्विच करना (आईएसपी -2) तब होना चाहिए जब मुख्य प्रदाता के माध्यम से इंटरनेट तक पहुंच असंभव हो जाती है।

ऐसी योजना के लिए प्रदाता का मुख्य आकर्षण ग्राहक के आईपी पते का न केवल आवधिक परिवर्तन है, बल्कि डिफ़ॉल्ट-गेटवे भी है।

6.39 संस्करण से पहले, मुझे शेडर , नेटवॉच और इसी तरह के तंत्र के विभिन्न संयोजनों में बहुत परिष्कृत बैसाखी देखना पड़ा।

संस्करण 6.39 से शुरू होकर, राउटरओएस डेवलपर्स ने इन उपयोगकर्ताओं से मुलाकात की और एक विशेष स्क्रिप्ट को कॉल करने की क्षमता बनाई जब डिवाइस पर एक dhcp क्लाइंट को ट्रिगर किया गया।

दरअसल, समाधान में दो भाग होते हैं:

पुनरावर्ती मार्गों में उपयोग के लिए प्रदाता आईपी पते और गेटवे पते से dhcp प्रोटोकॉल प्राप्त करने की आवश्यकता है
यदि संभव हो, तो प्रदाता से प्राप्त गेटवे पते को स्वचालित उपयोग से बाहर कर दें।

तो, चलो अंत से शुरू करते हैं।

हम आईएसपी -2 के माध्यम से भविष्य के मुख्य एक से अधिक दूरी के मूल्य के साथ एक बैकअप मार्ग बनाएंगे। इस उदाहरण में, मैंने "दूरी = 2" का उपयोग किया:

आईएसपी -2 के जरिए बैकअप

/ip route add dst-address=0.0.0.0/0 gateway=192.0.2.1 distance=2

इसके अलावा, ISP-1 प्रदाता से डिफ़ॉल्ट मार्ग प्राप्त करने के लिए, लेकिन इसका सीधे उपयोग नहीं करने के लिए, एक विशेष मूल्य "दूरी" 255 "है। इस दूरी मान के साथ एक मार्ग सिस्टम रूटिंग टेबल पर जाएगा , लेकिन कभी सक्रिय नहीं होगा ।

कोड

/ip dhcp-client add comment="ISP-1 dhcp" default-route-distance=255 dhcp-options=hostname,clientid interface=Ether1-isp1

हमें प्रदाता द्वारा भेजे गए मापदंडों को पढ़ने और उन्हें एक स्क्रिप्ट के माध्यम से पुनरावर्ती मार्गों की सेटिंग में लागू करने के लिए इस तरह के मार्ग की आवश्यकता है।

प्राप्त मापदंडों से, हम चर $ गेटवे-एड्रेस में सबसे अधिक रुचि रखते हैं। जैसा कि नाम से पता चलता है, इसमें प्रदाता के नेटवर्क में डिफ़ॉल्ट गेटवे का पता होता है। हम इसका उपयोग पुनरावर्ती मार्गों को अद्यतित करने के लिए करेंगे।
स्वयं पुनरावर्ती मार्गों को स्क्रिप्ट से सही रूप से पहचाना जाना चाहिए। इसके लिए, उनके निर्माण के चरण में, हम एक अद्वितीय "टिप्पणी" का संकेत देंगे, जिसका उपयोग उन्हें तालिका के अंदर खोजने के लिए किया जाएगा। पुनरावर्ती मार्ग युग्म बनाने के लिए कोड:

मार्गों की एक जोड़ी बनाएं

/ip route add dst-address=8.8.4.4 gateway=127.0.0.1 scope=30 target-scope=30 comment=" isp1route " disabled=yes
/ip route add dst-address=0.0.0.0/0 gateway=8.8.4.4 check-gateway=ping

पहली पंक्ति को (और होगा!) प्रदाता के नेटवर्क में एक वास्तविक प्रवेश द्वार की ओर इशारा करता है जब प्रदाता dhcp के माध्यम से पैरामीटर जारी करता है और उन्हें dhcp- क्लाइंट स्क्रिप्ट का उपयोग करके संसाधित किया जाएगा:

सरलीकृत स्क्रिप्ट

/ip route set [find comment=" isp1route "] gateway=($"gateway-address") disabled=no

अधिक उन्नत विकल्प

:if ($bound=1) do={ /ip route set [find comment=" isp1route "] gateway=($"gateway-address")disabled=no; :log warning ("New ISP1 gateway: ".($"gateway-address")) }

अब, डिफ़ॉल्ट गेटवे के रूप में उपयोग के लिए ISP-1 प्रदाता से एक आईपी पते की प्राप्ति पर, यह 127.0.0.1 के बजाय मार्ग जोड़ी में शामिल किया जाएगा ।
दूसरी पंक्ति, जहां 0.0.0.0/0 को मार्ग इंगित किया गया है, वास्तव में सभी जादू को पूरा करता है। एक गेटवे के रूप में निर्दिष्ट 8.8.4.4 नोड को आईएसपी -1 नेटवर्क के माध्यम से "चेक-गेटवे = पिंग" के विकल्प के साथ प्रतिक्रिया के लिए चेक किया जाएगा। यदि नोड 8.8.4.4 20 सेकंड के भीतर दो बार प्रतिध्वनि अनुरोधों का जवाब नहीं देता है, तो राउटर इस मार्ग (आईएसपी -1) के माध्यम से इंटरनेट से कनेक्शन अनुपलब्ध पर विचार करेगा। इस स्थिति में, नए कनेक्शन ISP-2 बैकअप प्रदाता के माध्यम से रूट किए जाएंगे।

यदि सब कुछ सही ढंग से किया गया है, तो विंडबॉक्स / आईपी-> मार्गों में 8.8.4.4 तक मार्ग के पास विंडो "शब्दों के माध्यम से पुनरुत्थान ..." दिखाई देगा। इसका मतलब यह है कि मार्ग बिल्कुल पुनरावर्ती के रूप में बनाया गया था।

अंत में, केवल उदाहरण के लिए - विंडो स्क्रीन विनबॉक्स:

डीएचसीपी द्वारा सौंपे गए गेटवे के माध्यम से मिक्रोटिक में पुनरावर्ती मार्ग

More articles: