미크로틱 PCC 2 WAN 구성으로 NAS 접속 관련 질문합니다.

검색 목록

쓰기

미크로틱 PCC 2 WAN 구성으로 NAS 접속 관련 질문합니다.

데카오스

03-22

2025-03-22 14:14:19

조회 2780 추천 0

구글에 ,160;색해도 PCC 구성에 NAS 구성Ȣ16;ǉ16; 해외 글 찾기가 Ǻ12;/140;워서

결국 여기다 1656;문1012; 올/140;봅니다.

1068;단 1228;가 구성 Ȣ16;/140;ǉ16; 목1201;1008;

0120;크/196;ᔘ1; PCC 2WAN 구성1004;/196; /196;드 벨런싱 .104;면서

NAS를 외ǥ12;에서 1217;속 가능Ȣ16;,172; Ȣ16;/140;고 합니다.

현1116; 세ᔚ1;1004;/196; PCC /196;드벨런싱1008; 1096; .104;고 1080;ǉ16;데

NAS 외ǥ12; 1217;속만 안.104;고 1080;습니다.

사용1473;1064; 라우터ǉ16; CCR2116 1077;니다

다만 

/ip/route 1032;

ISP2 1452;소1901;에 Distance 값1012; 2/196; 우선순위를 낮추면 NASǉ16; ISP1 1452;소를 통해

외ǥ12;에서 1217;속1060; .104;고, Ǌ17;연Ȣ16;,192;1648;만 PCC /196;드벨런싱1060; .104;1648; 않고 ISP1에 ǥ12;Ȣ16;가 1665;1473;.121;니다...

비활성화 .108; 세ᔚ1;1012; 1228;외Ȣ16;고 세ᔚ1; 값1012; 올/140;봅니다
(1068;ǥ12; IP1452;소와 포트 번호ǉ16; 실1228; 사용Ȣ16;ǉ16; 세ᔚ1;과 다른 시놀/196;1648; 기본 포트 또ǉ16; 1076;1032;1032; 포트번호/196; .104;Ǻ12; 1080;습니다.)

그리고 비활성화.108; 사용Ȣ16;1648; 않ǉ16; 세ᔚ1;1008; 생략해서 세ᔚ1; 번호 순서가 비Ǻ12; 1080;ǉ16; ,172; 1080;1012; 수 1080;습니다.

/ip/firewall/nat

 6    ;;; PCC to NAS

      chain=srcnat action=masquerade connection-mark=NAS_conn 

      out-interface=ISP1 log=no log-prefix="" 

 7    ;;; Loop Back

      chain=srcnat action=masquerade src-address=192.168.***.0/24 log=no 

      log-prefix="" 

 8    ;;; ISP1 Synology 2400 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=2400 

      protocol=udp dst-address=180.***.***.*** dst-port=2400 log=no 

      log-prefix="" 

 9    ;;; ISP2 Synology 2400 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=2400 

      protocol=udp dst-address=210.***.***.*** dst-port=2400 log=no 

      log-prefix="" 

10    ;;; ISP1 Synology 5001 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5001 

      protocol=tcp dst-address=180.***.***.*** dst-port=5001 log=no 

      log-prefix="" 

11    ;;; ISP2 Synology 5001 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5001 

      protocol=tcp dst-address=210.***.***.*** dst-port=5001 log=no 

      log-prefix="" 

12    ;;; ISP1 Synology 5002 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5002 

      protocol=tcp dst-address=180.***.***.*** dst-port=5002 log=no 

      log-prefix="" 

13    ;;; ISP2 Synology 5002 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5002 

      protocol=tcp dst-address=210.***.***.*** dst-port=5002 log=no 

      log-prefix="" 

14    ;;; ISP1 Synology 5004 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5004 

      protocol=tcp dst-address=180.***.***.*** dst-port=5004 log=no 

      log-prefix="" 

15    ;;; ISP2 Synology 5004 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5004 

      protocol=tcp dst-address=210.***.***.*** dst-port=5004 log=no 

      log-prefix="" 

16    ;;; ISP1 Synology 20000 -> 5001 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5001 

      protocol=tcp dst-address=180.***.***.*** dst-port=20000 log=no 

      log-prefix="" 

17    ;;; ISP2 Synology 20000 -> 5001 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5001 

      protocol=tcp dst-address=210.***.***.*** dst-port=20000 log=no 

      log-prefix="" 

18    ;;; ISP1 Synology 45500 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=45500 

      protocol=tcp dst-address=180.***.***.*** dst-port=45500 log=no 

      log-prefix="" 

19    ;;; ISP2 Synology 45500 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=45500 

      protocol=tcp dst-address=210.***.***.*** dst-port=45500 log=no 

      log-prefix="" 

20    ;;; ISP1 Synology 45550 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=45550 

      protocol=tcp dst-address=180.***.***.*** dst-port=45550 log=no 

      log-prefix="" 

21    ;;; ISP2 Synology 45550 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=45550 

      protocol=tcp dst-address=210.***.***.*** dst-port=45550 log=no 

      log-prefix="" 

44    ;;; ISP1 Synology 55500 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=55500 

      protocol=tcp dst-address=180.***.***.*** dst-port=55500 log=no 

      log-prefix="" 

23    ;;; ISP2 Synology 55500 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=55500 

      protocol=tcp dst-address=210.***.***.*** dst-port=55500 log=no 

      log-prefix="" 

24    ;;; ISP1 Synology 5524 FTP Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=44 

      protocol=tcp dst-address=180.***.***.*** dst-port=5524 log=no 

      log-prefix="" 

25    ;;; ISP2 Synology 5524 FTP Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=44 

      protocol=tcp dst-address=210.***.***.*** dst-port=5524 log=no 

      log-prefix="" 

28    ;;; ISP2 Synology 2400 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=2400 

      protocol=udp dst-address=210.***.***.*** dst-port=2400 log=no 

      log-prefix="" 

29    ;;; ISP1 Synology 9001-9004 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=9001-9004 

      protocol=udp dst-address=180.***.***.*** dst-port=9001-9004 log=no 

      log-prefix="" 

30    ;;; ISP2 Synology 9001 - 9004 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=9001-9004 

      protocol=udp dst-address=210.***.***.*** dst-port=9001-9004 log=no 

      log-prefix="" 

31    ;;; ISP1 Synology 25050 -> 5006 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5006 

      protocol=tcp dst-address=180.***.***.*** dst-port=25050 log=no 

      log-prefix="" 

32    ;;; ISP2 Synology 25050 -> 5006 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=5006 

      protocol=tcp dst-address=210.***.***.*** dst-port=25050 log=no 

      log-prefix="" 

33    ;;; ISP1 Synology 6050 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=6050 

      protocol=tcp dst-address=180.***.***.*** dst-port=6050 log=no 

      log-prefix="" 

34    ;;; ISP2 Synology 6050 Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=6050 

      protocol=tcp dst-address=210.***.***.*** dst-port=6050 log=no 

      log-prefix="" 

35    ;;; ISP1 Synology Reverse Proxy Port

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=800 

      protocol=tcp dst-address=180.***.***.*** dst-port=800 log=no log-prefix="" 

36    ;;; ISP2 Synology Reverse Proxy Port

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=800 

      protocol=tcp dst-address=210.***.***.*** dst-port=800 log=no 

      log-prefix="" 

37    ;;; ISP1 Synology Http Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=80 

      protocol=tcp dst-address=180.***.***.*** dst-port=80 log=no log-prefix="" 

38    ;;; ISP2 Synology Http Port Forwarding

      chain=dstnat action=dst-nat to-addresses=192.168.***.32 to-ports=80 

      protocol=tcp dst-address=210.***.***.*** dst-port=80 log=no log-prefix="" 

39    ;;; 180.***.***.*** ALL TCP Port

      chain=dstnat action=dst-nat to-addresses=192.168.***.0/24 protocol=tcp 

      dst-address=180.***.***.*** log=no log-prefix="" 

40    ;;; 210.***.***.*** ALL TCP Port

      chain=dstnat action=dst-nat to-addresses=192.168.***.0/24 protocol=tcp 

      dst-address=210.***.***.*** log=no log-prefix="" 

48    chain=srcnat action=masquerade out-interface=ISP1 

/ip/firewall/mangle

 3    chain=prerouting action=accept dst-address=180.***.***.***/24 

      in-interface=Local 

 4    chain=prerouting action=accept dst-address=210.***.***.***/24 

      in-interface=Local log=no log-prefix="" 

 5    chain=prerouting action=mark-connection new-connection-mark=ISP1_conn 

      connection-mark=no-mark in-interface=ISP1 

 6    chain=prerouting action=mark-connection new-connection-mark=ISP2_conn 

      connection-mark=no-mark in-interface=ISP2 

 7    chain=prerouting action=mark-connection new-connection-mark=ISP1_conn 

      passthrough=yes dst-address-type=!local connection-mark=no-mark 

      in-interface=Local per-connection-classifier=both-addresses:2/0 log=no 

      log-prefix="" 

 8    chain=prerouting action=mark-connection new-connection-mark=ISP2_conn 

      passthrough=yes dst-address-type=!local connection-mark=no-mark 

      in-interface=Local per-connection-classifier=both-addresses:2/1 log=no 

      log-prefix="" 

 9    chain=prerouting action=mark-connection new-connection-mark=NAS_conn 

      passthrough=yes dst-address=192.168.***.32 

10    chain=prerouting action=mark-routing new-routing-mark=to_ISP1 

      passthrough=yes connection-mark=NAS_conn 

11    chain=prerouting action=mark-routing new-routing-mark=to_ISP1 

      connection-mark=ISP1_conn in-interface=Local 

12    chain=prerouting action=mark-routing new-routing-mark=to_ISP2 

      connection-mark=ISP2_conn in-interface=Local 

13    chain=output action=mark-routing new-routing-mark=to_ISP1 

      connection-mark=ISP1_conn 

14    chain=output action=mark-routing new-routing-mark=to_ISP2 

      connection-mark=ISP2_conn 

PCC 2WAN 셋ᔚ1;1060; .104;면서 NAS 1217;속 가능Ȣ16;,172; 세ᔚ1; Ȣ16;ǉ16; 0169;법 알/140;1452;시면 감사합니다.

아무리 찾아봐도 해Ǌ17; 세ᔚ1;에 관한 내용1012; 찾1012; 수가 없네요...

1221; 안.104;면 영문1004;/196; /112;딧에 1656;문글1012; 올/140;야 Ȣ16;나 고0124;1473;1077;니다... ㅜ,.ㅜ



데카오스 03-23 해외에도 답변없고 그냥 방화벽 mangle 에 규칙 추가하니 되네요.. 혼자서 해결했습니다. 해외에도 답변없고 그냥 방화벽 mangle 에 규칙 추가하니 되네요.. 혼자서 해결했습니다.



박건 03-24 mangle에서 포트 포워딩으로 들어오는 connection 추적과 라우팅 부분을 만들어 줘야할 듯 싶습니다. (예를 들어서 ether1에서 오는 특정 프로토콜/포트 조합의 connection을 추적해서 ether1에 대한 라우팅 마크 부여, ether2에서 들어오는 특정 프로토콜/포트 조합의 connection을 추적해서 ether2에 대한 라우팅 마크 부여) mangle에서 포트 포워딩으로 들어오는 connection 추적과 라우팅 부분을 만들어 줘야할 듯 싶습니다. (예를 들어서 ether1에서 오는 특정 프로토콜/포트 조합의 connection을 추적해서 ether1에 대한 라우팅 마크 부여, ether2에서 들어오는 특정 프로토콜/포트 조합의 connection을 추적해서 ether2에 대한 라우팅 마크 부여)



데카오스 03-24 다른 추가적인 지적 정말 감사합니다 아직 미크로틱 라우터 셋팅 부분에서 초보다 보니 엉성한 부분이 많습니다.. 혹시 예시로 커넥션 추적과 라우팅 테이블 추가 세팅이 아래와 같나요? /ip/firewall/mangle add chain=prerouting in-interface=ether1 protocol=tcp dst-port=8080 connection-mark=no-mark action=mark-connection new-connection-mark=ether1_conn add chain=prerouting in-interface=ether2 protocol=udp dst-port=53 connection-mark=no-mark action=mark-connection new-connection-mark=ether2_conn add chain=prerouting connection-mark=ether1_conn action=mark-routing new-routing-mark=ether1_route add chain=prerouting connection-mark=ether2_conn action=mark-routing new-routing-mark=ether2_route /ip/route add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=ether1_route add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=ether2_route 말씀하신 내용이 잘 이해 되지 않아 챗gpt 에 물어봤더니 상세 설명과 위와 같은 예시를 보여줬는데 이 예시를 참고해서 세팅하는게 맞는지 확인차 물어봅니다 ^ ^ 다른 추가적인 지적 정말 감사합니다 아직 미크로틱 라우터 셋팅 부분에서 초보다 보니 엉성한 부분이 많습니다.. 혹시 예시로 커넥션 추적과 라우팅 테이블 추가 세팅이 아래와 같나요? /ip/firewall/mangle add chain=prerouting in-interface=ether1 protocol=tcp dst-port=8080 connection-mark=no-mark action=mark-connection new-connection-mark=ether1_conn add chain=prerouting in-interface=ether2 protocol=udp dst-port=53 connection-mark=no-mark action=mark-connection new-connection-mark=ether2_conn add chain=prerouting connection-mark=ether1_conn action=mark-routing new-routing-mark=ether1_route add chain=prerouting connection-mark=ether2_conn action=mark-routing new-routing-mark=ether2_route /ip/route add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=ether1_route add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=ether2_route 말씀하신 내용이 잘 이해 되지 않아 챗gpt 에 물어봤더니 상세 설명과 위와 같은 예시를 보여줬는데 이 예시를 참고해서 세팅하는게 맞는지 확인차 물어봅니다 ^ ^



박건 03-24 내용을 찬찬히 다시 읽어봤는데, mangle의 9번을 제외하면 PCC의 구 wiki 예제 베이스인 것 같습니다. 그러면 위 내용 추가 없이도 대부분은 되는데, NAS(특히 시놀로지)가 가끔 문제가 되는 듯 싶습니다. 9는 비활성, 아래 내용을 수정해서 추가 및 fast-track을 비활성 해보십시오. PCC 구현시 fast-track이 켜져 있으면 PCC가 제대로 동작이 안될 수 있습니다. 이것으로 해결이 되었으면 좋겠네요. /ip firewall mangle add action=mark-connection chain=forward comment=\ "mark conn to port forwarding going in from wan1" connection-state=new \ in-interface=ether1 new-connection-mark=ether1_pfw passthrough=no add action=mark-routing chain=prerouting comment=\ "mark routing to port forwarding going in from wan1" connection-mark=\ ether1_pfw in-interface=bridge1 new-routing-mark=to_wan1 passthrough=no add action=mark-connection chain=forward comment=\ "mark conn to port forwarding going in from wan2" connection-state=new \ in-interface=ether2 new-connection-mark=ether2_pfw passthrough=no add action=mark-routing chain=prerouting comment=\ "mark routing to port forwarding going in from wan2" connection-mark=\ ether2_pfw in-interface=bridge1 new-routing-mark=to_wan2 passthrough=no 내용을 찬찬히 다시 읽어봤는데, mangle의 9번을 제외하면 PCC의 구 wiki 예제 베이스인 것 같습니다. 그러면 위 내용 추가 없이도 대부분은 되는데, NAS(특히 시놀로지)가 가끔 문제가 되는 듯 싶습니다. 9는 비활성, 아래 내용을 수정해서 추가 및 fast-track을 비활성 해보십시오. PCC 구현시 fast-track이 켜져 있으면 PCC가 제대로 동작이 안될 수 있습니다. 이것으로 해결이 되었으면 좋겠네요. /ip firewall mangle add action=mark-connection chain=forward comment=\ "mark conn to port forwarding going in from wan1" connection-state=new \ in-interface=ether1 new-connection-mark=ether1_pfw passthrough=no add action=mark-routing chain=prerouting comment=\ "mark routing to port forwarding going in from wan1" connection-mark=\ ether1_pfw in-interface=bridge1 new-routing-mark=to_wan1 passthrough=no add action=mark-connection chain=forward comment=\ "mark conn to port forwarding going in from wan2" connection-state=new \ in-interface=ether2 new-connection-mark=ether2_pfw passthrough=no add action=mark-routing chain=prerouting comment=\ "mark routing to port forwarding going in from wan2" connection-mark=\ ether2_pfw in-interface=bridge1 new-routing-mark=to_wan2 passthrough=no



데카오스 03-25 답변 정말 감사합니다 ^ ^ 이번 주말에 한번 시도 해봐야 겠네요 👍 답변 정말 감사합니다 ^ ^ 이번 주말에 한번 시도 해봐야 겠네요 👍

로그인 하시면 댓글을 남길 수 있습니다

검색 목록

쓰기

네트웍

쓰기

1/97

번호	제목Page 1/97	글쓴이	날짜	조회	추천
1937	cisco 장비 펌웨어 업그레이드 관련 여쭐게있어서요. (5)	키리에	06-17	1061	0
cisco 장비 펌웨어 업그레이드 관련 여쭐… (5) 06-17 1061 1 키리에
1936	Cisco AIR-CAP2702I-K-K9 Autonomous ISO 이미지 (3)	한아리	06-06	1850	0
Cisco AIR-CAP2702I-K-K9 Autonomous ISO … (3) 06-06 1850 1 한아리
1935	PC에서 쿠팡사이트만 들어가면 공유기가 리부팅 되는데요 (10)	으아아악	06-06	2458	0
PC에서 쿠팡사이트만 들어가면 공유기가 … (10) 06-06 2458 1 으아아악
1934	FG-121G FortiCare 라이센스 구매 (6)	송주환	05-27	2713	0
FG-121G FortiCare 라이센스 구매 (6) 05-27 2713 1 송주환
1933	아마도 국내 최초의 FG-121G입니다 (8)	송주환	05-15	3800	0
아마도 국내 최초의 FG-121G입니다 (8) 05-15 3800 1 송주환
1932	정말 말도 안 되는 소리인 거 아는데요.. (15)	스린	05-05	3669	0
정말 말도 안 되는 소리인 거 아는데요.. (15) 05-05 3669 1 스린
1931	미크로틱 SFP+ 케이블 호환 여쭙니다 (6)	구름IDE	05-01	2363	0
미크로틱 SFP+ 케이블 호환 여쭙니다 (6) 05-01 2363 1 구름IDE
1930	홈랩용 Aruba 라이센스 적용 완료	송주환	04-09	3529	1
홈랩용 Aruba 라이센스 적용 완료 04-09 3529 1 송주환
1929	인터넷 통신 회선을 2개로 하면서 로드밸런싱 이라는 트래픽 분… (8)	다인	04-08	3621	0
인터넷 통신 회선을 2개로 하면서 로드밸… (8) 04-08 3621 1 다인
1928	인터넷 통신 회선을 2개로 하면서 로드밸런싱 이라는 트래픽 분…	드리데이	04-09	2737	0
인터넷 통신 회선을 2개로 하면서 로드밸… 04-09 2737 1 드리데이
1927	미크로틱 질문좀 드립니다. (3)	라면사리추…	04-06	2759	0
미크로틱 질문좀 드립니다. (3) 04-06 2759 1 라면사리추…
1926	2.5G 내부망 비대칭 질문 드립니다 (27)	율은커	04-04	2987	0
2.5G 내부망 비대칭 질문 드립니다 (27) 04-04 2987 1 율은커
1925	미크로틱(Mikrotik) 와이어가드 VPN 설정 관련 질문 드립니다. (10)	Babmabar	03-27	3560	0
미크로틱(Mikrotik) 와이어가드 VPN 설정 … (10) 03-27 3560 1 Babmabar
1924	미크로틱(mikrotik) LACP 설정 질문 (12)	HEXboy	03-24	2520	0
미크로틱(mikrotik) LACP 설정 질문 (12) 03-24 2520 1 HEXboy
1923	미크로틱 PCC 2 WAN 구성으로 NAS 접속 관련 질문합니다. (5)	데카오스	03-22	2781	0
미크로틱 PCC 2 WAN 구성으로 NAS 접속 관… (5) 03-22 2781 1 데카오스
1922	GBIC, 광케이블 등에 관련해서 질문드립니다.. (8)	스린	03-20	2942	0
GBIC, 광케이블 등에 관련해서 질문드립니… (8) 03-20 2942 1 스린
1921	10g bond 구성을 해서 사용합니다. LACP - 이때 4개를 묶어서 … (8)	다이어트중	03-19	2753	0
10g bond 구성을 해서 사용합니다. LACP -… (8) 03-19 2753 1 다이어트중
1920	초보자 네트워크 질문입니다.. (13)	스린	03-18	2876	0
초보자 네트워크 질문입니다.. (13) 03-18 2876 1 스린
1919	MAC 인증 후 등록된 IP가 할당하는 방법 (8)	Rishya	03-18	2203	0
MAC 인증 후 등록된 IP가 할당하는 방법 (8) 03-18 2203 1 Rishya
1918	안녕하세요 네트워크 장비 자이젤 사용하는데 명령어좀 알수있… (5)	콜크	03-14	2025	0
안녕하세요 네트워크 장비 자이젤 사용하… (5) 03-14 2025 1 콜크