Здравствуйте, всем. Для информации: я уже потратил некоторое время на поддержку в ServiceDesk, номер обращения SUP-5149. Я пытаюсь настроить маршрутизацию на основе маркировки. Эта конфигурация (идея) прекрасно работала на последней бета-версии ROS 6.xx. Информация о роутере: architecture-name: arm board-name: hAP ac^2 cpu-count: 4 cpu-frequency: 716MHz cpu: ARMv7 current-firmware: 7.0beta 5 (также тестировал на 7.0beta 4) firmware-type: ipq4000L model: RouterBOARD D52G-5HacD2HnD-TC platform: MikroTik routerboard: да У меня обычная домашняя конфигурация роутера, кроме: /interface bridge add name=br-wan protocol-mode=none /interface vlan add interface=ether2 name=vlan10 vlan-id=10 /interface bridge port add bridge=br-wan hw=no interface=ether1-wan add bridge=br-wan interface=vlan10 Итак, что я пытаюсь сделать: Создать L2TP IPSec VPN соединение Маркировать некоторые пакеты с маршрутизационной меткой на основе принадлежности целевого IP к списку IP-адресов Направить помеченные пакеты в VPN /interface l2tp-client add connect-to=my.super.vpn disabled=no ipsec-secret=IPSECSECRET name=\ my.super.vpn password=PASSWORD profile=default use-ipsec=yes user=\ USERNAME /ip firewall address-list add address=87.240.128.0/18 list=MYLIST add address=93.186.224.0/20 list=MYLIST add address=95.142.192.0/20 list=MYLIST /routing table add fib name=ua vrf=main /ip firewall mangle add action=mark-routing chain=prerouting dst-address-list=MYLIST \ new-routing-mark=ua passthrough=yes /ip route add gateway=my.super.vpn@ua Как только я добавляю маршрут (выполню последние две строки), роутер перезагружается через 0..30 секунд. Затем, после загрузки роутера, есть только 5..10 секунд, чтобы отключить/удалить маршрут, прежде чем VPN-соединение станет активным, иначе роутер будет перезагружаться снова и снова. У кого-то есть такая же проблема? PS: Я пробовал сбросить конфигурацию роутера (без установки стандартной) и настраивал роутер с нуля.
ROS 7.0beta5 маршрутизация на основе меток зацикливание загрузки
ROS 7.0beta5 маршрутизация на основе меток зацикливание загрузки, RouterOS
|
13.02.2020 22:26:00
|
|
|
|
|
|
03.11.2020 19:58:00
Вы в курсе о
|
|
|
|
|
|
04.11.2020 21:46:00
ros 7.0.1 ~ ros7.1beta3 Новые маршрутизирующие таблицы..
|
|
|
|
|
|
05.11.2020 10:14:00
маркировка маршрутов может использоваться так же, как и в v6, с одной разницей: сначала нужно добавить таблицу в меню /routing table. Это упомянуто в первом предложении:
|
|
|
|
|
|
06.11.2020 16:23:00
@main не является обязательным, но полезно знать, потому что v7 позволяет разрешать шлюзы в других таблицах, а не только в основной.
|
||||
|
|
|
|||
Читают тему
