+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

policy route

policy route, RouterOS

driton

Guest

20.09.2005 15:53:00

Привет, ребята! Кто-нибудь пробовал эту настройку, которая у меня не работает? Я метчу весь HTTP-трафик на 0, цепочка=prerouting, src-address=10.10.10.0/24, protocol=tcp, dst-port=80, действие=mark-routing, new-routing-mark=proxy. Использую policy routing, чтобы отправлять этот трафик на машину WEB CHASE: /ip route add routing-mark=proxy gateway=10.10.10.253. И не работает! На самом деле, работает, когда я подбираю только один IP-адрес в правиле mangle, но не для всего сабнета. Использую NAT на этой машине, а хост прокси сконфигурирован на перенаправление 80 на 8080. Спасибо.

spire2z Guest	#2 0 20.09.2005 16:23:00 Прокси обходит политику. Если сайты работают по протоколу http, вам придётся исключить их из прокси, чтобы политика применялась.

driton Guest	#3 0 20.09.2005 16:40:00 :S Вообще не понимаю! Прокси-машина в той же сети, что и пользователи, я просто перенаправляю их на разные хосты. Видел, как это делалось очень простым способом с Cisco IOS, и сейчас то же самое с Mikrotik.

driton

Guest

20.09.2005 16:46:00

Вот моя конфигурация v2.9.1. / ip firewall mangle add chain=prerouting src-address=10.10.10.0/24 protocol=tcp dst-port=80 action=mark-routing new-routing-mark=proxy comment=“” disabled=no / ip route add dst-address=0.0.0.0/0 gateway=10.16.0.3 scope=255 target-scope=10 comment=“” disabled=no / ip address add address=10.10.10.254/24 network=10.10.10.0 broadcast=10.10.10.255 interface=Lan comment=“” disabled=no add address=10.16.0.62/24 network=10.16.0.0 broadcast=10.16.0.255 interface=Wan comment=“” disabled=no Наконец, я добавил ip route add gateway=10.10.10.253 routing-mark=proxy. Работает, если правило mangle выглядит вот так: / ip firewall mangle add chain=prerouting src-address=10.10.10.1 protocol=tcp dst-port=80

driton

Guest

20.09.2005 18:27:00

Похоже, маршрутизация по политике не выполняется до обычной маршрутизации (приоритет или как это правильно называется). Не из-за этого ли у меня не работает настройка? Если да, то я правда считаю, что вам, MTguys, нужно бы подправить документацию.

Eugene Guest	#6 0 21.09.2005 11:37:00 Попробуйте вот это: http://www.mikrotik.com/docs/ros/2.9/ip/flow

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры