Thread: ip firewall mangel NTH untuk load balance

ini berita baru :

astinet 512

speedy office 5 biji
total koneksi 6 biji.

mangle astinet taro dipaling atas nth 5,2,0
lainnya nth 5,0,n-1 (n = 1,2,3,4,5)

hasilnya.. si astinet kepake FULL

woooo mantaaaap sip sip.... nyobain ah

setelah saya coba seperti bung deva........ ko malah mati ya mangle yang NTH diberi counter diatas 0 .........


dan klo saya perhatikan di tracking.... dengan NTH 2,0,2 ko banyak yang los ya counternya.......

alias di tracking banyak yang tidak kena mark paketnya...

Ayoo... Up Up yang udah pada Trial & Eror!!!!

Pengennya ngikut coba-coba...
tapi sayang sarana gak ndukung neh...

setelah saya lihat
ternyata script di NAT yang ini

0 X chain=srcnat connection-mark=tiga action=src-nat to-addresses=xxx.xxx.xxx.xxx. to-ports=0-65535

1 X chain=srcnat connection-mark=dua action=src-nat to-addresses=xxx.xxx.xxx.xxx. to-ports=0-65535

2 X chain=srcnat connection-mark=satu action=src-nat to-addresses=xxx.xxx.xxx.xxx to-ports=0-65535

3 X chain=srcnat connection-mark=empat action=src-nat to-addresses=xxx.xxx.xxx.xxx to-ports=0-65535

ini ga kepake...... saya disable pun koneksi loadbalance masih berjalan
dan saya jg jadi inget waktu dulu saya pernah memisahkan client A client B ke isp A dan isp B dengan mark connection jg..... dan ga pernah menggunakan script nat... hanya script mangle....

kmudian.... saya jg sedang menguji membuat 2 buat route gateway yang sama dengan 2 buah mark yang berbeda.... sehingga counter loadbalance bisa didapatkan 2x pada salah satu ISP....

Originally Posted by scorpion14

setelah saya lihat
ternyata script di NAT yang ini

0 X chain=srcnat connection-mark=tiga action=src-nat to-addresses=xxx.xxx.xxx.xxx. to-ports=0-65535

1 X chain=srcnat connection-mark=dua action=src-nat to-addresses=xxx.xxx.xxx.xxx. to-ports=0-65535

2 X chain=srcnat connection-mark=satu action=src-nat to-addresses=xxx.xxx.xxx.xxx to-ports=0-65535

3 X chain=srcnat connection-mark=empat action=src-nat to-addresses=xxx.xxx.xxx.xxx to-ports=0-65535

ini ga kepake...... saya disable pun koneksi loadbalance masih berjalan
dan saya jg jadi inget waktu dulu saya pernah memisahkan client A client B ke isp A dan isp B dengan mark connection jg..... dan ga pernah menggunakan script nat... hanya script mangle....

kmudian.... saya jg sedang menguji membuat 2 buat route gateway yang sama dengan 2 buah mark yang berbeda.... sehingga counter loadbalance bisa didapatkan 2x pada salah satu ISP....

Emang iya.... Akang juga baru sadar belum lama ini!!! Setelah kamu bertanya-tanya sama Akang.... Ditunggu kabar Oprek2-nya

add chain=prerouting in-interface=Lan src-address-list=odd \
action=mark-connection new-connection-mark=odd passthrough=yes \
comment="" disabled=no
add chain=prerouting in-interface=Lan src-address-list=odd \
action=mark-routing new-routing-mark=odd passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=Lan src-address-list=even \
action=mark-connection new-connection-mark=even passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=Lan src-address-list=even \
action=mark-routing new-routing-mark=even passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=Lan connection-state=new nth=1,1,0 \
src-address-list=!even action=mark-connection new-connection-mark=odd \
passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Lan connection-mark=odd \
action=add-src-to-address-list address-list=odd address-list-timeout=1d \
comment="" disabled=no
add chain=prerouting in-interface=Lan connection-mark=odd \
action=mark-routing new-routing-mark=odd passthrough=no comment="" \
disabled=no
add chain=prerouting in-interface=Lan connection-state=new nth=1,1,1 \
src-address-list=!odd action=mark-connection new-connection-mark=even \
passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Lan connection-mark=even \
action=add-src-to-address-list address-list=even address-list-timeout=1d \
comment="" disabled=no

kalo saya pake mangle diatas,maupun yg biasa kok tidak bisa ya loadbalancingnya?,inetnya 2 cabelmodem dynamis gateway dimasukin manual,problem sama disrcnat kaga berfungsi(tidak ada paket)
apa karena ip dynamic ya ?

add chain=prerouting in-interface=Lan connection-mark=even \
action=add-src-to-address-list address-list=even address-list-timeout=1d \
comment="" disabled=no

yang saya bold coba di hilangkan
kmudian ini script untuk apa ?

add chain=prerouting in-interface=Lan src-address-list=odd \
action=mark-connection new-connection-mark=odd passthrough=yes \
comment="" disabled=no
add chain=prerouting in-interface=Lan src-address-list=odd \
action=mark-routing new-routing-mark=odd passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=Lan src-address-list=even \
action=mark-connection new-connection-mark=even passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=Lan src-address-list=even \
action=mark-routing new-routing-mark=even passthrough=yes comment="" \
disabled=no

coba hilangkan

Originally Posted by scorpion14

yang saya bold coba di hilangkan
kmudian ini script untuk apa ?



coba hilangkan

saya coba yg ini

hmm... klo saya lihat script itu... tidak mengandalkan tracking.....

tp ketika loadbalance itu jalan.... script mangle tersebut membuat daftar IP address kmudian menamakannya.... yang setelah itu script mangle akan mengambil source address berdasarkan mark koneksi.......

hmmm saya coba deh...mungkin lebih baik daripada menggunakan sistem tracking yang lebih banyak paket yang loss

Originally Posted by scorpion14

setelah saya lihat
ternyata script di NAT yang ini

0 X chain=srcnat connection-mark=tiga action=src-nat to-addresses=xxx.xxx.xxx.xxx. to-ports=0-65535

1 X chain=srcnat connection-mark=dua action=src-nat to-addresses=xxx.xxx.xxx.xxx. to-ports=0-65535

2 X chain=srcnat connection-mark=satu action=src-nat to-addresses=xxx.xxx.xxx.xxx to-ports=0-65535

3 X chain=srcnat connection-mark=empat action=src-nat to-addresses=xxx.xxx.xxx.xxx to-ports=0-65535

ini ga kepake...... saya disable pun koneksi loadbalance masih berjalan
dan saya jg jadi inget waktu dulu saya pernah memisahkan client A client B ke isp A dan isp B dengan mark connection jg..... dan ga pernah menggunakan script nat... hanya script mangle....

kmudian.... saya jg sedang menguji membuat 2 buat route gateway yang sama dengan 2 buah mark yang berbeda.... sehingga counter loadbalance bisa didapatkan 2x pada salah satu ISP....

di punya gw nat di disable LB langsung mati tuh.

kecali dibuat rule masquerade yg in da out interfacenya ga dsebutin alias semua di masq. /ip firewall nat ad act=masq cha=srcnat)

oh iya nth yg gw buat di atas ternyata nggak bekerja dengan baik. alias kaga beres.

yang bener itu kek gini :

untuk 3 macam koneksi : 1 astinet 512 , 2 speeda

astinet 512 = asumsi 2 X speedy
speedy1
speedy 2

si astinet di mangle 2 kali
si speedy masing2 di mangle 1 kali.

jadi asumsinya kita punya 4 koneksi speedy dan nth nya pun jadi 3,0,n-1

nah klo ini baru bener2 hasilnya si astinet 2 kali masing2 speedy itu

@bung deva
yup untuk masalah NTH seperti itu... saya menggunakan masq total...


iya saya pun baru kepikiran masalah itu 2hari yang lalu

dengan membuar mangle dan routing 2x bisa mendapatkan counter lebih banyak dari yang lain......

tp dasar aneh disaya itu ga bisa loadbalance IM2 dan speedy

jangankan IM2 2 line 1 line speedy

1 line IM2 dan 1 line speedy aja ga mau akur..... alias loadbalance tidak bekerja......