VRRP Virtual Router Redundancy Protocol

В видео рассматривается протокол VRRP (Virtual Router Redundancy Protocol), который используется для обеспечения отказоустойчивости маршрутизаторов, выполняющих роль шлюза по умолчанию в сети. Оно описывает процесс настройки VRRP для создания виртуального маршрутизатора с общим IP-адресом, который обеспечивает непрерывную работу сети в случае отказа основного маршрутизатора.
Ссылка на статью mikrotik-training.ru/kb/vrrp-...

[@user-bj9hd1bc4j]

Вторая версия поддерживала аутентификацию. То есть маршрутизаторы, в одной группе VRRP, должны содержать одинаковый пароль. Если маршрутизатор не знает пароль от группы VRRP, то он не сможет стать участником этой группы. Но все равно может стать вторым мастером, именно по этой причине аутентификацию убрали в третей версии, так как она не увеличивает безопасность сети.

[@user-hb3qz6mr7m]

Спасибо. Жаль не показали как себя dhcp -server при этом ведет, в частности leases тоже синхронизируются?

[@putlerhuylo359]

нет. скопируйте все настройки с мастера и поставте задержку 15 сек

[@systracer]

@@putlerhuylo359 а зачем задержка?

[@skysamaraskysamara4081]

0:48 ну, наконец-то! Дождались! ;)

[@skysamaraskysamara4081]

Спасибо! А как синхронизоровать настройки между роутерами, например, правила фильтрации, проброс портов и т.д.? Скриптами?

[@makstex]

А можно в следующих видео по этой теме разобрать горячую замену. То есть, когда внешний шлюз один, внешний IPv4 один, а роутеров 2шт и один из них сдох. Тут ещё можно варик глянуть, когда пров привязывается к mac, но это уже частности и редкое явление.

[@putlerhuylo359]

не указано что на резервном роутере должен быть DHCP server (задержка 15 секунд) с теми же статическими лизами что и на основном.

[@alexeykobrin4111]

А как правильно делать, вешать vrrp на влан или влан на vrrp? Dhcp тоже не синхррнизируешь.

[@user-eo6bn6yl7f]

Dhcp держать на отдельном сервере

[@shakalov.eugene]

На slave если синхронится connection tracking - нужно же и весь firewall синхронить с мастером?

[@user-eo6bn6yl7f]

Нужно все настройки руками держать актуальными

[@kossfort1848]

@@user-eo6bn6yl7f, скриптами довольно просто реализуется переодическая синхронизация фаервола слейва с мастером.

[@user-eo6bn6yl7f]

@@kossfort1848 про это и имею ввиду. Автоматически не будет

[@hats0id]

Допустим есть два роутера, у каждого свой public ip и в локалке есть некий сервер. Как организовать к нему доступ из вне используя данную схему? Можно ли реализовать подобную схему имея только одно подключение к провайдеру? Чтобы public ip поднимался на активном рутере?

[@user-eo6bn6yl7f]

Можно, но оператору может не понравиться мак адрес

[@DrakoshaSStas]

​@@user-eo6bn6yl7fа как найти информацию по этому вопросу?

[@user-eo6bn6yl7f]

@@DrakoshaSStas оператор 1 на микрот 1, оператор 2 на микрот 2. Между ними ospf и vrrp в локалку

[@drongoo2297]

подскажите в какую сторону копать если нужно и 2 провайдера чтобы работали параллельно для всех клиентов нашей сети и чтобы если один отключится сразу переключалось на второго провайдера всё .. повторюсь, чтобы не было основного и резервного и именно 2 параллельно было провайдера

[@MikrotikTraining]

Посмотрите видео агрегация каналов. Технологии которые вам помогут ecmp, policy routing, pcc, nth.

[@drongoo2297]

спасибо@@MikrotikTraining

[@putlerhuylo359]

RIP \ OSPF

[@mihalarin4516]

А почему бы просто на порт не повесить vrrp а на вррп все веланы. И микроты могли бы в 2216 заделать стак

[@user-up8be2nr4b]

Любопытно о calea узнать

[@alikbit]

какой смысл? хз.