Quy định port, đặt tên WAN, LAN
Vào Interfaces -> Interface lựa chọn các port làm WAN và LAN để đổi tên tương ứng.
Chú ý: các Port LAN có thể bridge lại để chạy như 1 port, các port WAN phải là các port độc lập (không có Master port), các port cần đổi tên để có thể phân định được
Trong bài viết này sử dụng router RB2011UiAs-2HnD-IN với cấu hình bốn port eth1, eth2, eth3, eth4 làm 4 port wan1, wan2, wan3, wan4 và các port eth6 (master port của các port eth7, eth8, eth9, eth10) , eth5 được bridge lại làm một port LAN local là bridge-local (như hình trên)
II> Cấu hình Load Balancing nhiều WAN
1 Cấu hình tài khoản đường truyền
- Cấu hình địa chỉ IP cho WAN tuỳ thuộc loại hình là PPPoE hoặc là Static IP
- Cấu hình PPPoE client
Vào Interfaces ->Interface ->Add new chọn PPPoE
Tương tự ta cấu hình cho các WAN2, WAN3,WAN4 với tài khoản PPPoE
2 Cấu hình địa chỉ IP và quy nhóm
Với cấu hình như trên thì yêu cầu địa chỉ IP tĩnh
Cấu hình IP LAN và quy nhóm: Cấu hình địa chỉ IP LAN xem hướng dẫn ở bài Hướng dẫn cấu hình LAN-DHCP Server
Địa chỉ IP Gateway
Để quy nhóm IP ta cấu hình như sau
Vào IP ->Firewall ->Address List chọn Add new
Ở đây ta tuỳ thuộc vào có một hoặc nhiều dải IP DHCP local mà có thể quy cùng nhóm Address list.
Cấu hình IP WAN và quy nhóm
Với các đường truyền WAN phải xác định địa chỉ IP tĩnh và cấu hình Address list sử dụng chung một tên nhóm Address list cho các IP WAN trên các đường truyền khác nhau
3 Nat Masquerade cho các đường truyền WAN
Vào IP ->Firewall ->NAT click Add new
Cấu hình NAT
Thực hiện tương ứng cho từng đường truyền WAN
4 Cấu hình các quy tắc Mangle-Load Balancing
Vào IP ->Firewall ->Mangle ->Add new
Cấu hình cho phép tất cả các lưu lượng được kết nối vào mạng
kết nối local tới WAN
Kết nối local với nhau
Tất cả các lưu lượng từ Interface Local được phép kết nối tới WAN
Cách đánh dấu nhãn cho tất cả các kết nối từ bên ngoài
Tương tự như trên tạo các New Connection Mark cho các wan appoe-out2, wan appoe-out3, wan appoe-out4 là wan2_conn, wan3_conn, wan4_conn
Tạo một chính sách định tuyến mới sẽ được nhảy tới
Cấu hình đánh dấu nhãn định tuyến cho upload gói tin từ kết nối được đánh dấu nhãn (từ Local ra WAN)
Tương ứng tạo các New Routing Mark ứng với các Connection Mark wan2_conn, wan3_conn, wan4_conn là wan2_traffic, wan3_traffic, wan4_traffic
Cấu hình đánh dấu nhãn định tuyến cho các gói trả lời về của router (Internet vào WAN)
Tương ứng tạo các cấu hình output wan2_conn, wan3_conn, wan4_conn với nhãn mark routing là wan2_traffic, wan3_traffic, wan4_traffic
PCC-chia lớp cho mỗi kết nối
Tương ứng ta chia lớp kết nối cho các wan2_conn, wan3_conn, wan4_conn tuỳ chọn với số dư chia lớp là 1,2,3 trong phần sau cùng của mục Per Connection Classifier
Sau khi cấu hình xong ta có bảng quy tắc Mangle như dưới đây
5 Cấu hình router
Cấu hình defaul router cho các IP WAN
Vào IP ->Router chọn Addnew
Cấu hình các thông số sau
Tương tự ta cấu hình cho các WAN khác
Tiếp theo cấu hình DefaultRouter cho LoadBalancing
Tương tự cấu hình cho các WAN Mark routing khác, ở cột Distance để giống nhau là 1
6 Cấu hình DNS
Vào IP-> DNS và cấu hình địa chỉ DNS như sau