MikroTik - Balanceo de Cargas Dos Isp
MikroTik - Balanceo de Cargas Dos Isp
MikroTik - Balanceo de Cargas Dos Isp
Requisitos:
– Lo principal que se tiene que tener previamente antes de configurar un Balanceo de
Carga es tener los servicios de ISP en Redes diferentes.
/interface ethernet
set [ find default-name=ether1 ] name=ISP1
set [ find default-name=ether2 ] name=ISP2
set [ find default-name=ether3 ] name=RedLAN
/ip firewall mangle
add action=accept chain=prerouting comment="Conexiones Locales" dst-
address=192.168.1.0/24 in-interface=RedLAN
add action=accept chain=prerouting dst-address=192.168.2.0/24 in-
interface=RedLAN
add action=mark-connection chain=prerouting comment="Marcar conexiones
Entrantes de ISP" connection-mark=no-mark in-interface=ISP1 new-connection-
mark=ISP1_conn passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark in-
interface=ISP2 new-connection-mark=ISP2_conn passthrough=yes
#Balanceo de los Servicios
add action=mark-connection chain=prerouting comment="Balanceo de los
ISP" connection-mark=no-mark dst-address-type=!local in-interface=RedLAN new-
connection-mark=ISP1_conn passthrough=yes per-connection-classifier=both-
addresses:2/0
add action=mark-connection chain=prerouting connection-mark=no-mark dst-
address-type=!local in-interface=RedLAN new-connection-mark=ISP2_conn
passthrough=yes per-connection-classifier=both-addresses:2/1
#Definir Rutas
add action=mark-routing chain=prerouting comment="Definir Rutas" connection-
mark=ISP1_conn in-interface=RedLAN new-routing-mark=to_ISP1 passthrough=no
add action=mark-routing chain=prerouting connection-mark=ISP2_conn in-
interface=RedLAN new-routing-mark=to_ISP2 passthrough=no
#Salidas
add action=mark-routing chain=output comment="Definir la salida de las
conexiones" connection-mark=ISP1_conn new-routing-mark=to_ISP1
passthrough=no
add action=mark-routing chain=output connection-mark=ISP2_conn new-routing-
mark=to_ISP2 passthrough=no
/ip route
add check-gateway=ping gateway=192.168.1.254 routing-mark=to_ISP1
add check-gateway=ping gateway=192.168.2.254 routing-mark=to_ISP2
Configuración a traves de Winbox
1.- Cambio de los nombres de las interfaces:
Para cambiar los nombres de las interfaces para poder identificarlas se tiene que accedes
al menú Interfaces
En la ventana de Interface List están en listadas las interfaces físicas que tiene el router,
para editar el nombre de una interface solo hay que dar doble clic en el registro
Al entrar a los datos de configuración de la interface solo hay que cambiar el parámetro
del Name.
Esto mismo lo aremos con las demás interfaces que vamos a utilizar en nuestro router,
tendremos algo como en la siguiente imagen:
Para crear las reglas del balanceo hay que acceder a IP => Firewall
En la ventana de firewall nos tenemos que cambiar a la pestaña de Mangle, y aquí
empezar agregar las reglas para el balanceo dando clic en el botón (add)
Primero daremos de alta las dos reglas para aceptar el trafico va dirigido a las redes ISP:
De esta forma nos van a quedar 2 reglas como en la siguiente imagen:
Crearemos una regla por cada ISP que tengamos con los siguientes parámetros:
De esta forma tendremos otros 2 registros como se muestra a continuación:
Nota: Se puede ver que los parámetros que son iguales están señalados con Rojo y los
que son diferentes entre las configuraciones están en Azul.
De esta forma veremos otros dos registros en la ventana:
De esta manera tendremos otros dos registros y tendremos algo como se muestra en la
siguiente imagen:
e) Reglas de salida
Generaremos una regla por cada ISP que tenemos, para indicar cuando salgan las
conexiones que ruta van a manejar:
De esta forma tendremos como final las siguientes reglas en el Firewall => Mangle
3.- Crear las rutas de salida con los Gateway y las marcas de Ruteo.
Para enviar las conexiones y el trafico a cada ISP correspondiente hay que ir a IP =>
Router
En la ventana de Route List daremos crearemos la definición de los Gateways:
Se tienen que generar 1 registro de Gateway por cada uno de los ISP, y con su marca de
ruteo respectivamente, a demás habilitaremos el Check Gateway para que se este
monitoreando la conexión con el Gateway.
De esta forma tendremos dos gateway funcionando simultaneamente como se ilustra en
la siguiente imagen:
Al tener los servicios conectados no aparecerán los registros con las letras en color
Azul, y tampoco dirá “unreachable”.
JOSÉ LUIS RODRIGUEZ
Ingeniero en
Sistemas
Tel:0424-204-73-35/0212-257-00-34
Email:jluis6211@hotmail.com
Dirección: Calle Ginebra Quinta Luaimy. La California Sur
Empresa: Cinex
Administració n de Infraestructura
Cisco y Servidores Windows
IUT Mariscal Sucre
2001
redes
Telecomunicaciones Empresa: VC Medios C.A. Word
Administrador de
Universidad Santa Maria Infraestructura con Fortinet y
1994
UPEL
Jefe Técnico Administrativo
1994
Pre-grado
Empresa: CU. José Lorenzo
Profesor en Comercio y
Pérez
Sistemas Monitoreo
2014
Administració n de
Infraestructura de Redes Avaya
y Servidores Windows ademá s
de Soporte Té cnico