From ae1ed6c89cfff4b9893f7ebeab639103cb6d8784 Mon Sep 17 00:00:00 2001 From: Denis Shatskiy Date: Thu, 10 Jul 2025 00:31:12 +0700 Subject: [PATCH] update --- README.md | 40 ++++++++++++++++++++++++++++++++++++++++ 1 file changed, 40 insertions(+) diff --git a/README.md b/README.md index 0fc6ff3..fa39055 100644 --- a/README.md +++ b/README.md @@ -469,4 +469,44 @@ add dst-address=0.0.0.0/0 gateway=10.100.3.2 routing-table=MSK distance=2 add interfaces=gre-NEW-SITE cost=10 area=backbone ``` +--- + +--- + +## Европейский трафик через GRE SWE-HIPHOST + +У всех московских серверов настроен GRE-туннель на SWE-HIPHOST. Обычно через этот туннель направляется европейский трафик для оптимизации маршрутов и повышения скорости доступа к европейским ресурсам. + +### Как это реализовано +- Все GRE-туннели SWE-HIPHOST добавлены в OSPF через interface-template. +- OSPF обеспечивает резервирование и автоматический failover для туннеля SWE-HIPHOST. +- Policy Based Routing (PBR) позволяет направлять трафик, предназначенный для Европы, через отдельную таблицу маршрутизации (EU), где основной маршрут — через GRE SWE-HIPHOST. + +### Пример конфигурации (RouterOS 7.14+) + +```shell +# 1. Создаём таблицу маршрутизации для Европы +/routing table +add name=EU fib + +# 2. Routing rule для европейского трафика (пример: по dst-address) +/routing rule +add dst-address= action=lookup table=EU + +# 3. В таблице EU маршрут по умолчанию через GRE SWE-HIPHOST +/ip route +add dst-address=0.0.0.0/0 gateway=10.100.5.2 routing-table=EU distance=1 + +# 4. GRE SWE-HIPHOST добавлен в OSPF +/routing ospf interface-template +add interfaces=gre-SWE-HIPHOST-RTK cost=10 area=backbone +add interfaces=gre-SWE-HIPHOST-MTS cost=100 area=backbone +``` +- `` — список европейских подсетей или диапазонов (можно использовать address-list и mangle для сложных случаев). + +### Преимущества +- **Оптимизация маршрутов:** Европейский трафик идёт по кратчайшему пути через SWE-HIPHOST. +- **Резервирование:** OSPF обеспечивает автоматический failover при недоступности туннеля. +- **Гибкость:** Можно легко расширять список европейских подсетей или добавить резервные маршруты. + --- \ No newline at end of file