और फिर से बायपास ताले। राउटरओएस + बीजीपी + ओएसपीएफ

आपका दिन शुभ हो!

मैं कुछ नया लेकर नहीं आया था; बस कई लेखों को संयुक्त किया और ताले का एक सुविधाजनक बाईपास स्थापित किया।

वीपीएस के बिना, लॉक 3, संस्करण 3 को बीजीपी कॉन्फ़िगर करें लेख के आधार पर।

मेरे "संशोधन" के लाभ - कई उपयोगकर्ता / मिकरोटिक एक ही समय में एक वीपीएस का उपयोग कर सकते हैं।

विपक्ष - लाइसेंस खरीदने के लिए कुछ नकद परिव्यय की आवश्यकता होती है। बेशक मुफ्त उपयोग के विकल्प हैं, लेकिन यह आपके विवेक और आपकी अपनी परेशानियों पर है।

मैंने अपने लिए एक लाइसेंस खरीदा।

मैं अपनी उंगलियों पर सब कुछ नहीं बताऊंगा; यदि आप वीपीएस पर सीएचआर को कॉन्फ़िगर करने में रुचि रखते हैं, तो आप आईपी, एक प्रवेश द्वार को कॉन्फ़िगर करने और स्वयं एक लूपबैक पुल बनाने में सक्षम हैं।
(एक z से एक पूर्ण विन्यास जोड़ने के लिए एक सर्वेक्षण जोड़ा गया)।

पहले आपको वित्तीय और भौगोलिक रूप से सुविधाजनक वीपीएस चुनने की आवश्यकता है।
VPS चयनित, भुगतान किया गया, अब Mikrotik CHR स्थापित करें ।

हमने राउटरओएस स्थापित किया है, आईपी और गेटवे को कॉन्फ़िगर किया है, अब हम कॉन्फ़िगर करना शुरू कर रहे हैं।

मैं L2TP के विन्यास का वर्णन नहीं करूंगा। हब और Google में मिकरोटिक पर L2TP सर्वर की स्थापना के लिए बहुत सारे निर्देश हैं।

उदाहरण के लिए, मिकरोटिक सीएचआर आईपी 10.100.1.1 सर्वर पर

हम घर पर L2TP क्लाइंट को कॉन्फ़िगर करते हैं।
घर पर, मान लीजिए कि नेटवर्क 10.10.1.0/24 है
अन्य माइक्रोटिक्स पर, होम नेटवर्क अलग होना चाहिए। उदाहरण के लिए 2.0 / 24, 3.0 / 24, आदि।

अब आपको ओएसपीएफ को कॉन्फ़िगर करने की आवश्यकता है।
चलो लूपबैक इंटरफेस बनाते हैं और उन्हें 32 उपसर्ग के साथ आईपी लटकाते हैं। उदाहरण के लिए, सर्वर पर 10.255.255.1/32। घर में 10.255.255.2/32। आदि शेष 10.255.255.3-x / 32 पर

सर्वर पर:

/routing ospf instance set [ find default=yes ] router-id=10.255.255.1 /routing ospf network add area=backbone network=10.100.1.0/24 

ग्राहक पर:

 /routing ospf instance set [ find default=yes ] router-id=10.255.255.2 /routing ospf network add area=backbone network=10.10.1.0/24 add area=backbone network=10.100.1.1/32 

यदि सब कुछ सही ढंग से किया जाता है, तो डीएओ मार्क वाले ओएसपीएफ मार्ग चलने लगेंगे।

अब हमें क्लाइंट मिक्रोटिक में से किसी एक पर वीपीएस के माध्यम से अस्थायी रूप से सभी ट्रैफ़िक लाने की आवश्यकता है।
हम प्रदाता के प्रवेश द्वार के माध्यम से आपके VPS के लिए एक स्थिर मार्ग बनाते हैं, डिफ़ॉल्ट मार्ग को हटाते हैं और अपना स्वयं का डिफ़ॉल्ट मार्ग बनाते हैं, और प्रवेश द्वार के रूप में, हमारा VPS IP पता L2TP है।

अगला, हम करते हैं जैसा कि लेख "बीजीपी कॉन्फ़िगर करना" में कहा गया है (रेखांकित - आपके वीपीएस नेटवर्क से), दो, लेकिन तीन थोड़ा अलग है।

हम एक मार्ग बनाने के लिए पहली कमांड और एक फिल्टर जोड़ने के लिए अंतिम को बाहर करते हैं।

 /routing bgp instance set default as=<b>64512</b> ignore-as-path-len=yes router-id=<b>81.117.103.94</b> /routing bgp peer add hold-time=4m in-filter=bgp_in keepalive-time=1m multihop=yes name=antifilter remote-address=163.172.210.8 remote-as=65432 ttl=default 

स्वायत्त प्रणाली संख्या आपकी है, आईपी आपके वीपीएस का स्थिर पता है।

VPS पर, प्रोसेसर होम रूटर्स की तुलना में अधिक शक्तिशाली है, और मेमोरी सभ्य है। ध्यान देने योग्य ब्रेक के बिना रूट जल्दी से पहुंचते हैं।

सुनिश्चित करें कि बीजीपी मार्ग चल रहे हैं, और अपने घर मिकरोटिक पर डिफ़ॉल्ट मार्ग वापस करें।

अब वापस मिक्रोटिक सीएचआर पर जाएं।

 /routing ospf instance set [ find default=yes ] redistribute-bgp=as-type-1 router-id=10.255.255.1 

यह कमांड OSPF में विज्ञापन के लिए BGP के माध्यम से प्राप्त मार्गों को बाध्य करेगा। मार्गों के हस्तांतरण के दौरान, मुफ्त मेमोरी की मात्रा 32 एमबी तक गिर गई।

PS मैंने VPS का उपयोग मुख्य रूप से अन्य उद्देश्यों के लिए किया है - नेटवर्किंग। लॉक बाईपास एक अच्छा अतिरिक्त है।

उपरोक्त लिखित योजना बीजीपी को कॉन्फ़िगर करने के लिए 2 या अधिक राउटर से बेहतर है।