💻 سكربت دمج 3 خطوط بردج مع حماية للخطوط

هل ترغب بدمج 3 خطوط إنترنت في روتر MikroTik بسرعة ثابتة أو متفاوتة مع حماية كاملة للخطوط؟

📌 متطلبات قبل تنفيذ السكربت:

• تعديل IP في الـ LAN لتطابق منفذ خروج الشبكة.
• عمل نسخة احتياطية للروتر قبل نسخ السكربت.
• التأكد من استخدام IP محلي يشمل الـ list not_in_internet.
• تعديل أسماء منافذ الخطوط واسم المستخدم وكلمة المرور حسب مزود الخدمة (بدلاً من 123456).

🚀 مميزات السكربت:

• ✅ دمج خطوط بسرعة متساوية أو غير متساوية
• ✅ توزيع أحمال ذكي لكل اتصال (PCC)
• ✅ حماية للشبكة الداخلية والعناوين الخاصة
• ✅ سهل التعديل والتنفيذ على أي روتر MikroTik

📝 السكربت الجاهز للتنفيذ:

1️⃣ إضافة وتشغيل الخطوط PPPoE:

/interface pppoe-client
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \
    dial-on-demand=no disabled=no interface=ether1 max-mru=1500 max-mtu=1492 \
    mrru=disabled name=pppoe-out1 password=123456 profile=default \
    service-name="" use-peer-dns=no user=123456 comment="PPPoE خط 1"

add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \
    dial-on-demand=no disabled=no interface=ether2 max-mru=1500 max-mtu=1492 \
    mrru=disabled name=pppoe-out2 password=123456 profile=default \
    service-name="" use-peer-dns=no user=123456 comment="PPPoE خط 2"

add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \
    dial-on-demand=no disabled=no interface=ether3 max-mru=1500 max-mtu=1492 \
    mrru=disabled name=pppoe-out3 password=123456 profile=default \
    service-name="" use-peer-dns=no user=123456 comment="PPPoE خط 3"
                    

2️⃣ Address Lists وMangle وRoutes لتوزيع الأحمال وحماية الشبكة:

/ip firewall address-list
add list=LAN address=192.168.0.0/24
add address=172.16.0.0/12 comment=RFC6890 list=not_in_internet
add address=192.168.0.0/16 comment=RFC6890 list=not_in_internet
add address=10.0.0.0/8 comment=RFC6890 list=not_in_internet
add address=169.254.0.0/16 comment=RFC6890 list=not_in_internet
add address=127.0.0.0/8 comment=RFC6890 list=not_in_internet
add address=224.0.0.0/4 comment=Multicast list=not_in_internet
add address=198.18.0.0/15 comment=RFC6890 list=not_in_internet
add address=192.0.0.0/24 comment=RFC6890 list=not_in_internet
add address=192.0.2.0/24 comment=RFC6890 list=not_in_internet
add address=198.51.100.0/24 comment=RFC6890 list=not_in_internet
add address=203.0.113.0/24 comment=RFC6890 list=not_in_internet
add address=100.64.0.0/10 comment=RFC6890 list=not_in_internet
add address=240.0.0.0/4 comment=RFC6890 list=not_in_internet
add address=192.88.99.0/24 comment="6to4 relay Anycast [RFC 3068]" list=not_in_internet

/ip firewall mangle
add action=mark-connection chain=prerouting src-address-list=LAN dst-address-list=!not_in_internet new-connection-mark=ISP1_conn passthrough=yes per-connection-classifier=src-address-and-port:3/0
add action=mark-connection chain=prerouting src-address-list=LAN dst-address-list=!not_in_internet new-connection-mark=ISP2_conn passthrough=yes per-connection-classifier=src-address-and-port:3/1
add action=mark-connection chain=prerouting src-address-list=LAN dst-address-list=!not_in_internet new-connection-mark=ISP3_conn passthrough=yes per-connection-classifier=src-address-and-port:3/2

add action=mark-routing chain=prerouting connection-mark=ISP1_conn src-address-list=LAN dst-address-list=!not_in_internet new-routing-mark=r1 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=ISP2_conn src-address-list=LAN dst-address-list=!not_in_internet new-routing-mark=r2 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=ISP3_conn src-address-list=LAN dst-address-list=!not_in_internet new-routing-mark=r3 passthrough=yes

/ip route
add distance=1 gateway=pppoe-out2,pppoe-out3
add distance=1 gateway=pppoe-out1 routing-mark=r1
add distance=1 gateway=pppoe-out2 routing-mark=r2
add distance=1 gateway=pppoe-out3 routing-mark=r3
                    

💡 بعد التنفيذ، ستكون جميع الخطوط مدمجة ومحميّة وجاهزة للاستخدام مع توزيع الأحمال الذكي.