Mikrotik.moscow [тема: Проблемы с маршрутизацией по политике и mangle.] http://mikrotik.moscow Новое в теме Проблемы с маршрутизацией по политике и mangle. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 04:26:40 -0400 Проблемы с маршрутизацией по политике и mangle. Проблемы с маршрутизацией по политике и mangle. RouterOS в форуме RouterOS.
Можешь выложить здесь правила по Mangle? С уважением, Andrew.
07.11.2005 21:21:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241031 http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241031 Mon, 07 Nov 2005 21:21:00 -0500 RouterOS Проблемы с маршрутизацией по политике и mangle. Проблемы с маршрутизацией по политике и mangle. RouterOS в форуме RouterOS.
Я пробовал что-то похожее. У меня есть две линии от провайдера (ISP), и я хочу перенаправлять часть трафика через один, а P2P-трафик — через другой. Использую версию 2.9.1, и роутер настроен как точка доступа (hotspot). Проблема в том, что мне не удается перенаправить весь трафик, кроме HTTP (порт 1023). Счетчики увеличиваются при серфинге в интернете, но трафик продолжает идти по маршруту по умолчанию. Может быть, проблема в настройках точки доступа? Вот моя конфигурация:

`ip route>`
1 ADC 10.5.50.0/24       10.5.50.1                             hotspot_users
2   S 80.58.61.250/32                    u 192.168.125.1
3   S 80.58.61.254/32                    u 192.168.125.1
4   S 192.168.1.0/24                     u 10.0.104.1
5 ADC 192.168.1.0/24     192.168.1.252                         ISP2
6 ADC 192.168.50.0/24    192.168.50.100                        ISP1
7 A S 0.0.0.0/0                          r 192.168.1.1        ISP1
8   S 0.0.0.0/0                          r 192.168.1.1         ISP2
9 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
10 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
11   S 0.0.0.0/0                          r 192.168.1.1         ISP2
12 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
13 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
14 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
15 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
16 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
17 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
18 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
19 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
20 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
21 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
22 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
23 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
24 A S 0.0.0.0/0                          r 192.168.1.1         ISP2
25   S 0.0.0.0/0                          r 192.168.1.1         ISP2
26   S 0.0.0.0/0                          r 192.168.1.1         ISP2
27   S 0.0.0.0/0                          r 192.168.1.1

`ip firewall mangle>`
Flags: X - disabled, I - invalid, D - dynamic
0   chain=prerouting in-interface=hotspot_users protocol=tcp dst-port=0-1024 action=mark-routing new-routing-mark=ConocidosTCP
1   chain=prerouting in-interface=hotspot_users protocol=udp dst-port=0-1024 action=mark-routing new-routing-mark=conocidosUDP
2   chain=prerouting in-interface=hotspot_users protocol=tcp dst-port=1863 action=mark-routing new-routing-mark=MSNmessengertcp
3   chain=prerouting in-interface=hotspot_users protocol=tcp dst-port=5190 action=mark-routing new-routing-mark=icq
4   chain=prerouting in-interface=hotspot_users protocol=udp dst-port=5190 action=mark-routing new-routing-mark=mIRCchatudp
5   chain=prerouting in-interface=hotspot_users protocol=tcp dst-port=6660-6669 action=mark-routing new-routing-mark=mIRCchat
6   chain=prerouting in-interface=hotspot_users protocol=tcp dst-port=6667 action=mark-routing new-routing-mark=MSNgamezonetcp1
7   chain=prerouting in-interface=hotspot_users protocol=udp dst-port=6667 action=mark-routing new-routing-mark=MSNgamezoneudp1
8   chain=prerouting in-interface=hotspot_users protocol=udp dst-port=28800-29000

`ip route>`
Flags: X - disabled, I - invalid, D - dynamic
ADDRESS            NETWORK         BROADCAST       INTERFACE
0   ;;; hotspot network
10.5.50.1/24       10.5.50.0       10.5.50.255     hotspot_users
1   10.4.0.51/16       10.4.0.0        10.4.255.255    hotspot_users
2   192.168.1.252/24   192.168.1.0     192.168.1.255   ISP2
3   192.168.50.100/24  192.168.50.0    192.168.50.255  ISP1
interface 1  R ISP1                         ether            0          0          1500
2  R ISP2                         ether            0          0          1500
3  R hotspot_users                wlan             0          0          1500
4 X  wlan2                        wlan             0          0          1500
15.11.2005 18:59:00, sarenos.]]> http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241030 http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241030 Tue, 15 Nov 2005 18:59:00 -0500 RouterOS Проблемы с маршрутизацией по политике и mangle. Проблемы с маршрутизацией по политике и mangle. RouterOS в форуме RouterOS.
Привет. Тебе нужно использовать NAT. Вот мой код: [admin@Server] ip firewall nat> print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; NAT DSL 1Mb chain=srcnat out-interface=DSL 1Mb action=src-nat to-addresses=83.17.xx.xxx to-ports=0-65535 1 ;;; NAT DSL 2Mb chain=srcnat out-interface=DSL 2Mb action=src-nat to-addresses=83.19.yyy.yyy to-ports=0-65535 [admin@Server] ip firewall nat> И таблица MAngle для других сервисов: [admin@Server] ip firewall mangle> print Flags: X - disabled, I - invalid, D - dynamic 0 X ;;; FTP chain=prerouting in-interface=ether1 protocol=tcp dst-port=20-21 action=mark-routing new-routing-mark=DSL1 passthrough=yes 1 ;;; SSL chain=prerouting in-interface=ether1 protocol=tcp dst-port=443 action=mark-routing new-routing-mark=DSL1 passthrough=yes 2 ;;; GG chain=prerouting in-interface=ether1 protocol=tcp dst-port=8074 action=mark-routing new-routing-mark=DSL1 passthrough=yes 3 ;;; SMTP chain=prerouting in-interface=ether1 protocol=tcp dst-port=25 action=mark-routing new-routing-mark=DSL1 passthrough=yes 4 ;;; DNS chain=prerouting in-interface=ether1 protocol=udp dst-port=53 action=mark-routing new-routing-mark=DSL1 passthrough=yes Думаю, это тебе не поможет. Пока
13.11.2005 15:51:00, Tomii.]]> http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241029 http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241029 Sun, 13 Nov 2005 15:51:00 -0500 RouterOS Проблемы с маршрутизацией по политике и mangle. Проблемы с маршрутизацией по политике и mangle. RouterOS в форуме RouterOS.
Привет, у меня все еще проблемы с маскарадом и двумя интернет-линками. Я попробовал поменять masq на nat и что-то напортачил. Не могли бы вы, пожалуйста, объяснить, что именно нужно делать… Спасибо…
13.11.2005 13:59:00, blue.]]> http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241028 http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241028 Sun, 13 Nov 2005 13:59:00 -0500 RouterOS Проблемы с маршрутизацией по политике и mangle. Проблемы с маршрутизацией по политике и mangle. RouterOS в форуме RouterOS.
Привет. Спасибо за всё. Это работает отлично :) У меня проблема с маскарадом, когда я переключаюсь на NAT, всё начинает работать. Пока.
09.11.2005 15:41:00, Tomii.]]> http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241027 http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241027 Wed, 09 Nov 2005 15:41:00 -0500 RouterOS Проблемы с маршрутизацией по политике и mangle. Проблемы с маршрутизацией по политике и mangle. RouterOS в форуме RouterOS.
Из твоей таблицы маршрутизации я вижу, что у тебя определено два шлюза с метками маршрутов. Но в таблице mangle я вижу только одну метку маршрута. Ты где-нибудь применяешь метку маршрута по умолчанию для всего трафика, не входящего в твой конкретный список? Все твои правила mangle сейчас отключены. Использование masquerade на двух DSL-интерфейсах может вызвать проблемы. Попробуй использовать Source NAT вместо этого. С уважением, Andrew.
08.11.2005 17:12:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241026 http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241026 Tue, 08 Nov 2005 17:12:00 -0500 RouterOS Проблемы с маршрутизацией по политике и mangle. Проблемы с маршрутизацией по политике и mangle. RouterOS в форуме RouterOS.
И это Masquerade: [admin@Server] ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; Maskarada DSL1 chain=srcnat out-interface=DSL 1Mb action=masquerade
1   ;;; Maskarada DSL2 chain=srcnat out-interface=DSL 2Mb action=masquerade
[admin@Server] ip firewall nat>
08.11.2005 11:06:00, Tomii.]]> http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241025 http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241025 Tue, 08 Nov 2005 11:06:00 -0500 RouterOS Проблемы с маршрутизацией по политике и mangle. Проблемы с маршрутизацией по политике и mangle. RouterOS в форуме RouterOS.
Привет, Эндрю!

Это моя таблица Mangle:
[admin@Server] ip firewall mangle> print
Flags: X - disabled, I - invalid, D - dynamic
0 X ;;; HTTP na druga brame chain=prerouting protocol=tcp dst-port=80 action=mark-routing new-routing-mark=net2 passthrough=yes
1 X ;;; FTP chain=prerouting protocol=tcp dst-port=20-21 action=mark-routing new-routing-mark=net2 passthrough=yes
2 X ;;; SSL chain=prerouting protocol=tcp dst-port=443 action=mark-routing new-routing-mark=net2 passthrough=yes
3 X ;;; GG chain=prerouting protocol=tcp dst-port=8074 action=mark-routing new-routing-mark=net2 passthrough=yes
4 X ;;; SMTP chain=prerouting protocol=tcp dst-port=25 action=mark-routing new-routing-mark=net2 passthrough=yes
5 X ;;; DNS chain=prerouting protocol=udp dst-port=53 action=mark-routing new-routing-mark=net2 passthrough=yes

[admin@Server] ip firewall mangle>
Спасибо.
08.11.2005 11:02:00, Tomii.]]> http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241024 http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241024 Tue, 08 Nov 2005 11:02:00 -0500 RouterOS Проблемы с маршрутизацией по политике и mangle. Проблемы с маршрутизацией по политике и mangle. RouterOS в форуме RouterOS.
Помогите! У меня 2 ISP-соединения ADSL (2Мбит/256Кбит и 1Мбит/256Кбит), и я хочу использовать одно DSL 2Мбит для конкретных портов (HTTP, FTP, POP3, SMTP, ICMP и т.д.), а весь остальной трафик направлять через DSL 1Мбит. Это проблема для меня. Я пытался настроить балансировку нагрузки, но обрываются уже установленные соединения. У меня возникают трудности с настройкой правил mangle.  Вот мои правила маршрутизации:

ip route>
0 ADC 83.17.yy.yy/30
83.17.yy.yy DSL 1Mb
1 ADC 83.19.xx.xx/29
83.19.xx.xx DSL 2Mb
2 ADC 192.168.0.0/24
192.168.0.2 ether1
3 A S 0.0.0.0/0 r 83.17.yy.yy DSL 1Mb
4 A S 0.0.0.0/0 r 83.19.xx.xx DSL 2Mb

Лучше всего, если будет пошаговый пример. Попробую показать, как это выглядит в MT 2.9.6. Буду рад, если кто-нибудь поможет. Спасибо всем!
05.11.2005 21:44:00, Tomii.]]> http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241023 http://mikrotik.moscow/forum/forum57/62781-problemy-s-marshrutizatsiey-po-politike-i-mangle./message241023 Sat, 05 Nov 2005 21:44:00 -0500 RouterOS