[Người mới] Định tuyến mạng LAN và Internet | Mikrotik Viet Nam
ฝัง
- เผยแพร่เมื่อ 5 ก.ย. 2024
- PBR (Policy Based Route) là một tính năng có chức năng ánh xạ các đường dẫn. Chúng tôi có thể ánh xạ dựa trên địa chỉ IP gốc, IP đích..., chúng tôi cũng có thể làm cho nó cụ thể hơn nữa dựa trên kết nối (cổng và giao thức)...
Trong bài viết trước, chúng tôi đã làm một số mẫu ví dụ về việc triển khai PBR, trong đó có nói về một số thủ thuật trong thẻ Mangle để thực hiện cân bằng tải, cũng như là việc định tuyến cơ bản. Ví dụ: LAN-A sử dụng ISP1, trong khi LAN-B sử dụng ISP2, hoặc LAN-A và cả LAN-B đều qua cân bằng tải. Ngoài ra chúng tôi còn có thể điều hướng các lưu lượng tùy thích, chẳng hạn là các kết nối dựa trên cổng, ví dụ cho nhu cầu Duyệt web qua ISP1, trong khi FTP hoặc email qua ISP2.
Đó là một trong số các cách, mà chúng tôi có thể hiện thực bằng một trong số các cách sau:
1./ [Tuyến đường dựa trên chính sách 1] Ánh xạ đường dẫn với quy tắc tuyến đường .
2./ [Tuyến đường dựa trên chính sách 2] Đường dẫn ánh xạ với Mangle.
Chúc các bạn thành công.
-
Các lĩnh vực hoạt động của Mikrotik Viet Nam.
- Cung ứng sản phẩm RouterBOARDs Mikrotik, RouterOS và phụ kiện.
- Thiết kế, triển khai và vận hành mạng LAN/WLAN cho Tổ chức, Doanh nghiệp, Nhà máy.
- Thiết kế & vận hành mạng lõi, mạng trung tâm, Server, DataCenter, Viễn thông.
- Thiết kế mạng VPN/Tunnel/MPLS bảo mật, hiệu suất cao.
- Đào tạo và chuyển giao công nghệ Mikrotik.
--
Về chúng tôi
+ Tên công ty: Công ty TNHH Công Nghệ MVN Việt Nam
+ Website: www.routertik.vn; www.mikrotikvietnam.vn
+ Email: support@routertik.vn
+ Email giám đốc: admin@routertik.vn
+ Phone: 0896626042.
+ Số đăng ký thuế: 0316397295
+ Địa chỉ đăng ký: 57-59 Hồ Tùng Mậu, Quận 1, Tp. Hồ Chí Minh.
+ Địa chỉ văn phòng: 3C Tôn Đức Thắng, Quận 1, Tp. Hồ Chí Minh.
---
About us
+ Company Name: MVN Viet Nam | VAT Registration Number: 0316397295 | Office Address: 3C Ton Duc Thang Street, District 1, VietNam | Office hours: Monday-Friday 9AM-4PM.
![[Người mới] RouterOS v7 - Cân bằng tải PCC trên Router Mikrotik | Mikrotik Viet Nam](http://i.ytimg.com/vi/F9kjs7tYs9c/mqdefault.jpg)
![[Người mới] RouterOS v7 - Cân bằng tải PCC trên Router Mikrotik | Mikrotik Viet Nam](/img/tr.png)
![[Người mới] Kết nối mạng LAN các chi nhánh sử dụng ĐƯỜNG HẦM | Mikrotik Viet Nam](http://i.ytimg.com/vi/XCdeRlOmcsE/mqdefault.jpg)
![[Người mới] Cân bằng tải trên các đường Internet "KHÔNG ĐỀU BĂNG THÔNG" | Mikrotik Viet Nam](http://i.ytimg.com/vi/_ToBGsGvwDw/mqdefault.jpg)
![[Dành cho CCTV] - Phần 2 - Cấu hình NAT/Hairpin NAT nhiều WAN, Kết hợp Cân Bằng Tải với 2 LAN, CAM.](/img/n.gif)
Ông anh này hướng dẫn để hiểu, mấy ông khác đọc được tí tài liệu CCNA rồi lên mạng nói khó hiểu vãi, nhất là mấy cái STP. Nhưng nghe ông anh nói cái hiểu liền
Cảm ơn bạn đã góp ý.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Hi MVN! Mình có chạy cân bằng tải đường WAN có IP tĩnh(gọi tắt là PPPOE) vs 1 đường DHCP Client. Trong đó đường PPPOE mình đang EoIP Tunnel đến 1 site khác. Vậy cho hỏi làm thế nào để mạng nội bộ ra Internet bằng đường DHCP Client mà không làm ảnh hưởng kết kết nối EoIP Tunnel của đường PPPOE còn lại ạ. Cảm ơn MVN
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Bạn chỉ cần thực hiện chính sách định tuyến trên thẻ Mangle đối với các mạng cần định tuyến ra Internet.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Dạ chào anh. Hiện tại doanh nghiệp em đang sử dụng Đường song song
1 mạng để trao đổi mail outlook - (mạng NB)
1 mạng để sử dụng wifi (Mạng CC)
Em có cắm 1 line mạng NB cắm vào Router của mang CC chia VLAN, và định tuyến cho VLAN đó có thể truy cập vào mạng NB, nó đã thành công, nhưng lại không thể kết nối được VPN.
Theo như em được hiểu chắc là do xung đột Distand giữa IP LAN và IP WAN làm Cloud Mikrotik không thể hoạt động được. Mong được anh giải đáp và hướng dẫn khắc phục ạ
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Hãy xác định lưu lượng mạng truy cập với các quy tắc triển khai trong thẻ Mangle. Kết nối VPN từ xa không thể truy cập tới các máy chủ trong mạng vì lưu lượng trả về lại chịu quy tắc định tuyến...
+ Đối với trường hợp này, hãy sử dụng hành động chấp nhận và đặt chúng lên cùng.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Chao Bạn. Mình có làm theo video của bạn và định tuyến một dải IP về WAN 2. Hiện tại đã đi đúng hướng. Hiện tại gặp lỗi tất cả các IP trong LAN đều ko ping dc vs nhau. Internet vẫn vào bình thường. mong Bạn HD thêm. cảm ơn Bạn.
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Hãy khởi tạo quy tắc trong thẻ Mangle với địa chỉ nguồn và địa chỉ đích là mạng LAN, hành động chấp nhận. Đặt Quy tắc đó lên trên các Quy tắc định tuyến.
+ Đừng quên liên hệ với bộ phận kỹ thuật nhà cung cấp thiết bị để kiểm tra và hỗ trợ nhanh nhất.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
@@MikrotikVietNam Theo HD của Bạn, Lan đã ping ok, nhưng ko thể ping ra IP public của WAN 1. Mong bạn HD thêm ạ.
cảm ơn bạn
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Trừ khi việc thiết lập các Quy tắc nhầm lẫn. Đối với trường hợp này, hãy xem xét chính đáng rằng có thực sự cần triển khai yêu cầu trên hay không! Việc triển khai bằng các quy tắc phải hiểu rõ từng thuộc tính, từng giá trị nhập vào.
+ Đừng quên liên hệ với bộ phận kỹ thuật nhà cung cấp thiết bị để kiểm tra và hỗ trợ kỹ thuật nhanh chóng nhất.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
@@MikrotikVietNam Cần thiết, bởi vì WAN2 cần truy cập vào Server nằm tại WAN1, Hiện tại Wan1 pin và nhìn thấy WAN2, nhưng WAN2 thì ko làm đcd.
Mong MKV có thể giúp tôi Xử lý ko ạ
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Kỹ sư MVN không có thông tin về quy tắc và các thiết lập trên thiết bị của bạn hiện tại.
+ Đối với cấu hình chi tiết và phương pháp hỗ trợ, hãy tham vấn trực tiếp với bộ phận kỹ thuật nhà bán hàng để kiểm tra các quy tắc.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Anh cho em hỏi, hệ thống bên em có 2 line vnpt và viettel do đường vnpt bị lỗi, bây giờ em muốn chỉ định routing qua line mạng viettel thì trên Mikrotik mình cấu hình thế nào anh. Thanks
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Mời bạn theo dõi hướng dẫn định tuyến lớp mạng trên Kênh Mikrotik Viet Nam và thử lại.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Trường hợp nếu router có dùng CBT(PCC) thì muốn chỉ định 1 IP trong LAN chỉ đi ra 1 WAN cố định thì mình cấu hình ntn. Mong MVN giải đáp giúp mình
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Để thực hiện yêu cầu này, hãy thực hiện chính sách định tuyến với Mangle, với địa chỉ nguồn rồi sử dụng đánh dấu kết nối, hoặc đánh dấu lưu lượng và định tuyến.
Lưu ý: Quy tắc này cần đặt ở vị trí cao hơn so với các quy tắc cân bằng tải PCC.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Chào MVN, bên mình sử dụng 1 đường ISP pppoe nhà mạng-Wan1, 1 đường static IP kênh truyền VPN L3(sử dụng tổng đài voiip)-Wan2. Nhờ MVN tư vấn mình cách định tuyến để vừa có ra internet, vừa có tín hiệu kênh truyền vpn-wan2. Xin cảm ơn
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Để hiện thực hóa yêu cầu này, bạn cần sử chính sách định tuyến với Mangle, trong đó phân hóa loại lưu lượng tương ứng cho các liên kết Internet.
Có thể thực hiện phân loại lưu lượng tương ứng cho mỗi đường Internet bằng cách định tuyến lưu lượng thoại sang đường VPN L3, trong khi đó các lưu lượng còn lại sử dụng trên kết nối FTTH thông thường.
Thận trọng! Cần kiểm tra các quy tắc đánh dấu kết nối phù hợp với các lưu lượng, tránh phát sinh các vấn đề trong quá trình bạn triển khai & vận hành
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Hi MVN, Mình có 1 câu hỏi cho version 7.3.1, mình thấy 1 số giao diện khác với v6.49.6 bạn hướng dẫn, vậy MVN có bài hướng dẫn chi tiết cho v7.3.1 không? ví dụ: về định tuyến cho 1 chuỗi IP ra 1 wan ( hiện có 2 wan đang có distance: 1)
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Đối với RouterOS v7, một số thuộc tính đã có sự thay đổi so với RouteOS v6.
Hãy tham chiếu với nhà cung cấp sản phẩm của bạn để được kiểm tra và hỗ trợ kỹ thuật về chính sách định tuyến này trên RouterOS v7.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Hi MVN, anh có bài hướng dẫn nào tương tự như video này nhưng cấu hình trên RouteOS v7 không?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Rất tiếc, nội dung của bạn chưa cập nhật trên hệ thống kênh Mikrotik Viet Nam.
Mời bạn đăng ký và theo dõi các nội dung trên kênh Mikrotik Viet Nam.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ
Hi MVN làm sao để có thể truy cập qua domain name trong mạng nội bộ qua 2 LAN khác nhau. Dù đã thông các LAN nhưng dùng qua windows - run \\domain-name thì ko dc?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Đối với trường hợp, bạn sẽ cần kiểm tra trên dịch vụ chia sẻ tên miền /dịch vụ chia sẻ file qua các mạng khác nhau trên Windows. Các bộ định tuyến cung cấp các liên kết giữa các thiết bị trong mạng trên lớp 2, lớp 3, lớp 4, trong khi đó các dịch vụ trên Windows hoạt động với lớp 7 trong mô hình OSI.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
cho em hỏi cách chỉ đường ra 1 wan duy nhất mà khi wan đó bị tắt thì ko cho vào net luôn chứ ko chạy đường wan mặc định!!! có đc ko ạ?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Để sử dụng điều này, hãy sử dụng thuộc tính Passthrough để chặn quy tắc khác xử lý lưu lượng này. Về nguyên tắc, passthrough cho phép lưu lượng xử lý các lưu lượng dữ liệu nếu quy tắc không thỏa mãn.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
@@MikrotikVietNam ko phải ạ, ý e có 2 đương wan và 2 brideLan em đinh tuyến cho bridgeLan1 chay wan 1, bridgeLan2 chạy wan 2 nhưng khi wan 1 tắt thì brideLan 1 ko vào đc net luôn chứ ko đc chạy qua Wan 2 và ngược lại có đc ko ạ???
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Đây chính xác là thông tin để bạn xử lý:
Để sử dụng điều này, hãy sử dụng thuộc tính Passthrough để chặn quy tắc khác xử lý lưu lượng này. Về nguyên tắc, passthrough cho phép lưu lượng xử lý các lưu lượng dữ liệu nếu quy tắc không thỏa mãn.
Luôn hiểu quy tắc xử lý trên thẻ Mangle trong quá trình định tuyến kết hợp thuộc tính Passthrough.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Hi MVN. Em có câu hỏi như thế này gửi đến MVN.
Em có 1 phần mềm quản lý máy tính, phòng 1 ở BridgeX, phòng 2 ở BridgeY. Làm sao để 2 bridge này thông nhau, và phần mềm quản lý máy tính có thể connect được hết các máy ở 2 Bridge trên ạ?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Các mạng nội bộ trên bộ định tuyến Mikrotik có thể liên kết với nhau về mặc định.
Trong một số trường hợp "hỏng", bạn có thể thay đổi tùy chỉnh giá trị ARP từ Bridge hoặc VLAN sang giá trị proxy-arp hoặc local-proxy-arp.
Ngoài ra, bạn cũng phải kiểm tra các thuộc tính trong thẻ Mangle, đảm bảo không có thuộc tính nào ảnh hưởng tới liên kết giữa các mạng cục bộ.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
@@MikrotikVietNam Admin cho em hỏi, thế nếu em muốn BridgeX thông với BridgeY nhưng ngược lại chặn BridgeY không cho thông tới BridgeX thì làm thế nào ạ?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Bạn không thể thực hiện điều này.
Lưu lượng mạng hoạt động theo "hai chiều", việc chặn có thể khiến cho các lưu lượng hoạt động trở nên khó khăn so với mong đợi.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Em chào MVN, cho em hỏi cách để định tuyến giữa 2 Bridge khác mạng trên cùng 1 router Mikrotik
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Để thực hiện định tuyến giữa các mạng cục bộ, bạn có thể sử dụng chính sách định tuyến trên Mangle hoặc quy tắc định tuyến (Routes Rule).
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
4:08 Sao vẫn gọi là bộ định tuyến vậy, nghe nó nặng nề làm sao
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Đây là bộ định tuyến và sử dụng để định tuyến lưu lượng mạng.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Định tuyến phiên dịch ra là chỉ đường còn gì. Định là chỉ định, tuyến là tuyến đường. Phân tích dài dòng là gì
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Không nhất thiết bạn đã hiểu như thế. Đôi khi bạn hiểu sâu sắc những kiến thức đó và dễ dàng để hiểu. Thế nhưng,
Có những khách hàng khác, sự khác biệt về nhận thức, khả năng tiếp cận là thấp hơn. Đó chính là cách để MVN truyền thông rõ ràng, tường minh đến mọi người đều hiểu.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ
Mỗi đường riêng ipv6 dc ko bạn
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Bạn hoàn toàn có thể thực hiện định tuyến trên IPv6. Tuy nhiên sẽ có một số bước sẽ bổ sung khi thực hiện chuyển đổi IPv4 và IPv6.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.