http://mikrotik.moscow Новое в теме Маршрутизация по политике? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 00:57:58 -0400 Маршрутизация по политике? RouterOS в форуме RouterOS.
Позвольте мне перефразировать суть проблемы, после тестов прошлой ночью. В Mangle я могу настроить new-route-mark, когда использую исходный IP-адрес, и это работает. Когда я настраиваю правило mangle, указывающее только входящий интерфейс, оно не работает. Мне нужно маркировать все пакеты, приходящие от одного провайдера, чтобы они выходили через тот же провайдер. Я должен иметь возможность new-route-mark всё, что приходит на этот интерфейс, чтобы оно выходило через тот же интерфейс, верно? Работало в 2.8. Sam
01.06.2005 15:09:00, changeip.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236317 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236317 Wed, 01 Jun 2005 15:09:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Я уже читал про это. Я не пытаюсь использовать какие-то манипуляции, чтобы формировать полосу пропускания и прочее. Я пытаюсь использовать политический маршрутинг с помощью нового действия ‘new-routing-mark’. Как я уже упоминал, старый способ пометки соединения, а потом и потока, на мой взгляд, устарел для политического маршрутинга. Сэм.
31.05.2005 22:08:00, changeip.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236316 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236316 Tue, 31 May 2005 22:08:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Если прочитать документацию для v2.9, там используется forward, mark-connection и mark-packet для маркировки P2P трафика. http://www.mikrotik.com/docs/ros/2.9/ip/mangle Tim
31.05.2005 21:41:00, tbutcher.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236315 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236315 Tue, 31 May 2005 21:41:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Я пробовал и то, и другое, и все остальные комбинации. Кажется, счётчик перетасовок увеличивается, но маршрут выбирается неправильный… так что, я думаю, маршрутизация по политике в каких-то случаях игнорирует route-marks. Сэм.
31.05.2005 19:55:00, changeip.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236314 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236314 Tue, 31 May 2005 19:55:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Спасибо за информацию, но разве цепочку нужно задавать через input, а не prerouting? Тим.
31.05.2005 19:26:00, tbutcher.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236313 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236313 Tue, 31 May 2005 19:26:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Может, кто-нибудь из MT подтвердит, что маршрутизация по политике не завершена в rc4? У меня проблемы с маршрутизацией по route-mark, и кажется, в вашей документации есть опции, которых еще нет в rc4 (nexthop, статические маршруты и т.д.). http://www.mikrotik.com/docs/ros/2.9/ip/route. Я не могу маршрутизировать на основе route-mark, установленного в процессе mangle. Не знаю, проблема в конфиге (выше) или просто это еще не реализовано. Пока что буду считать, что маршрутизация по политике не завершена в rc4 и пока перестану над этим работать. Sam
31.05.2005 19:24:00, changeip.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236312 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236312 Tue, 31 May 2005 19:24:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Пытаюсь маршрутизировать 25 порт и другие через другое соединение с помощью меток маршрутизации. Счетчики mangle увеличиваются, так что вижу, что пакеты помечаются, но кажется, что таблица маршрутизации не использует метку для маршрутизации. Не могу использовать списки адресов с исходными/назначениями портов. Ранее в 2.8 нам приходилось помечать соединение, помечать поток, а затем настраивать таблицу маршрутизации для обработки этого. При импорте конфигурации в 2.9 мы потеряли часть этой конфигурации, поэтому пытаюсь понять, что нужно добавить обратно. Для начала хочу, чтобы любой трафик, входящий на 2-е соединение, маршрутизировался обратно через это же соединение, но он не использует настроенный маршрут. Больше нет необходимости помечать соединение, а затем поток, просто mangle и добавляй метку маршрутизации один раз? Мы используем NAT на обоих соединениях, и все src-nats настроены как и были в 2.8 (с использованием masq). Если получится это заставить работать, я выложу конфигурации для других.

[admin@mikroHome] ip firewall mangle> print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=prerouting in-interface=3-coxRes action=mark-routing new-routing-mark=coxres
1   chain=prerouting in-interface=2-sony action=mark-routing new-routing-mark=coxres

[admin@mikroHome] ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
1   chain=srcnat out-interface=3-coxRes action=masquerade
2   chain=srcnat out-interface=1-coxBiz action=masquerade

[admin@mikroHome] ip route> print terse
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf
0 A S dst-address=10.10.10.0/24 gateway=10.10.10.1 interface=onboard-inside gateway-state=reachable distance=1 scope=255 target-scope=10 routing-mark=
           coxres
1 ADC dst-address=10.10.10.0/24 prefsrc=10.10.10.1 interface=onboard-inside scope=10 target-scope=0
2 A S dst-address=10.10.20.0/24 gateway=10.10.20.1 interface=4-hotty gateway-state=reachable distance=1 scope=255 target-scope=10 routing-mark=coxres
3 ADC dst-address=10.10.20.0/24 prefsrc=10.10.20.254 interface=4-hotty scope=10 target-scope=0
4 A S dst-address=10.10.30.0/24 gateway=10.10.30.1 interface=2-sony gateway-state=reachable distance=1 scope=255 target-scope=10 routing-mark=coxres
5 ADC dst-address=10.10.30.0/24 prefsrc=10.10.30.1 interface=2-sony scope=10 target-scope=0
6 ADC dst-address=68.8.24.0/23 prefsrc=68.8.25.137 interface=3-coxRes scope=10 target-scope=0
7 ADC dst-address=68.15.xx.xx/27 prefsrc=68.15.19.51 interface=1-coxBiz scope=10 target-scope=0
8 ADC dst-address=192.168.2.0/24 prefsrc=192.168.2.1 interface=wlan1 scope=200 target-scope=0
9 A S dst-address=0.0.0.0/0 gateway=68.15.19.33 interface=1-coxBiz gateway-state=reachable distance=1 scope=255 target-scope=10
10 A S dst-address=0.0.0.0/0 gateway=68.8.24.1 interface=3-coxRes gateway-state=reachable distance=1 scope=255 target-scope=10 routing-mark=coxres

Спасибо, Sam
30.05.2005 05:06:00, changeip.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236311 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236311 Mon, 30 May 2005 05:06:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Спасибо! Я указал не тот IN-INTERFACE в MANGLE. Я указывал ‘out interface’, то есть вторичный шлюз. А когда указываю основной интерфейс, все работает замечательно. Я могу изменить IP своего ПК и видеть, как маршрут меняется с Ethernet/DSL на беспроводную/wISP. Так что - огромное спасибо. Кстати, это маршрутизируется через Ethernet/DSL линию!!
20.05.2005 09:35:00, billr.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236310 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236310 Fri, 20 May 2005 09:35:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
В Winbox: вкладка "Общие настройки" правила Mangle: Цепь: Prerouting, Интерфейс: ether1, вкладка "Расширенные настройки": Список адресов источника: ADSL, вкладка "Действие": Действие: mark routing, Новый маршрутный маркер: adsl.

Не должно быть ничего другого выбрано во вкладках Mangle. Если вы настроили это так, то должны увидеть увеличение счётчиков пакетов/байт, и должны видеть трафик во вкладке "Статистика". Если нет, то единственное, что приходит мне в голову, это то, что у вас не указаны правильные адреса в вашем списке ADSL?
19.05.2005 22:42:00, SteveD.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236309 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236309 Thu, 19 May 2005 22:42:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Ладно, похоже, мне бы не помешала... чуть больше помощи - извините. (Кстати, я помогаю поддерживать небольшую wISP, я на передовой и у меня есть пара запасных маршрутов в wISP, если я накосячу с MT-боксом - я привыкаю стирать таблицу маршрутизации и перезагружаться с подключенного терминала).
a) Адрес - список. В выпадающем списке я называю его (например) ADSL.
b) MANGLE - вот что меня смущает.. Внутренний интерфейс - ether1. SRC-address-list – это что?? ADSL?? Действие - mark-routing – очевидно, new-routing-mark = ADSL опять??
c) Потом новый маршрут в порядке, вторичный шлюз - ether1, а метка - ADSL. Единственная проблема в том, что, кажется, я всё перепутал с MANGLE. Потому что это не работает.. Извините, что я такой тупица, но я в основном занимаюсь радио, а компьютерные IP-адреса – это уже давно второй план… Cheers!!
19.05.2005 13:36:00, billr.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236308 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236308 Thu, 19 May 2005 13:36:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Те адреса, которые не помечены маршрутом, будут следовать по первоначальным маршрутам. Ещё кое-что: помеченные маршрутом пакеты не будут видеть никаких других маршрутов в твоём роутере. И если у тебя нет лишней Tik box для тестирования, приобрети её. Сэкономишь кучу нервов.
19.05.2005 11:06:00, SteveD.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236307 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236307 Thu, 19 May 2005 11:06:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
И еще один момент: у меня, очевидно, ДВА входящих интерфейса и один исходящий. Чтобы соответствовать вашему примеру, я полагаю, что адреса, которые не маршрутизируются через мой вторичный шлюз, будут идти через основной шлюз?? Понял я правильно??!! Спасибо и еще раз огромное спасибо.
19.05.2005 09:32:00, billr.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236306 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236306 Thu, 19 May 2005 09:32:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Огромное спасибо! По крайней мере, это хоть что-то – я совсем выдохся. И спасибо за примеры WinBOX, я использую Winbox, но в руководствах всё время про командную строку (ну, можно перевести, но так лучше). Ещё раз огромное спасибо. Постараюсь рассказать, как у меня продвигается дело... Всего доброго, Билл.
19.05.2005 06:33:00, billr.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236305 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236305 Thu, 19 May 2005 06:33:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Конечно. Первым делом создай список IP-адресов, через которые ты хочешь маршрутизировать трафик через свой вторичный шлюз. Сделай это через IP / Firewall / Address List в Winbox. Затем добавь правило mangle: chain=prerouting in-interface=lan1 src-address-list=dsl_out action=mark-routing new-routing-mark=dsl. Lan1 – это интерфейс, через который приходят клиенты в этом примере. В Winbox добавь маршрут следующим образом: Destination: 0.0.0.0/0 Gateway: a.b.c.d (какой бы IP не был у твоего вторичного шлюза) Mark: dsl. Это работало только в RC2, так что убедись, что у тебя последняя версия.
18.05.2005 23:23:00, SteveD.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236304 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236304 Wed, 18 May 2005 23:23:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Стив, не мог бы ты, пожалуйста, показать пример твоих цепочек "mark and mangle"? Я тут совсем запутался! Спасибо.
18.05.2005 19:37:00, billr.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236303 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236303 Wed, 18 May 2005 19:37:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Привет, у меня..вроде как..получается маршрутизация по политике в 2.9… Но можешь рассказать подробнее, как ты используешь MARK и как гарантировать, что указанный диапазон IP адресов попадает в правильный шлюз? Я хочу сделать ровно то, что ты сделал… но я как-то не очень понимаю, как это работает!! Руководства по маршрутизации по политике для 2.9 пока нет. Большое спасибо.
18.05.2005 15:15:00, billr.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236302 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236302 Wed, 18 May 2005 15:15:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Решено в RC2. Работает отлично.
15.05.2005 03:52:00, SteveD.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236301 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236301 Sun, 15 May 2005 03:52:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Спасибо за информацию. Я пытаюсь настроить два разных маршрута в Интернет, но не могу понять, как добавить два шлюза по умолчанию (даже используя mark routing). Если я пытаюсь добавить новый маршрут шлюза, используя тег mark routing, он просто перезаписывает исходный шлюз по умолчанию. И еще, зачем нужен второй адрес шлюза при настройке через WinBox? Если я нажимаю на стрелку, открывается еще одно поле, и я могу ввести второй IP. Пока не понял, зачем это нужно.
14.05.2005 01:21:00, SteveD.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236300 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236300 Sat, 14 May 2005 01:21:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Да, это есть в наличии. Но теперь это интегрировано. Используйте новое действие «mark routing» и затем маршрутизируйте на метку. Сам ещё разбираюсь. Джо.
14.05.2005 01:08:00, palmczak.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236299 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236299 Sat, 14 May 2005 01:08:00 -0400 RouterOS Маршрутизация по политике? RouterOS в форуме RouterOS.
Доступно ли маршрутизация политик в версии 2.9? Я не смог найти ничего похожего на то, что было в 2.8, хотя это всё ещё в настройках mangle. Спасибо! Стив.
14.05.2005 00:11:00, SteveD.]]> http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236298 http://mikrotik.moscow/forum/forum57/61734-marshrutizatsiya-po-politike/message236298 Sat, 14 May 2005 00:11:00 -0400 RouterOS