http://mikrotik.moscow Новое в теме policy route форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 10:28:51 -0400 policy route RouterOS в форуме RouterOS.
Попробуйте вот это: http://www.mikrotik.com/docs/ros/2.9/ip/flow
21.09.2005 11:37:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/63426-policy-route/message243905 http://mikrotik.moscow/forum/forum57/63426-policy-route/message243905 Wed, 21 Sep 2005 11:37:00 -0400 RouterOS policy route RouterOS в форуме RouterOS.
Похоже, маршрутизация по политике не выполняется до обычной маршрутизации (приоритет или как это правильно называется). Не из-за этого ли у меня не работает настройка? Если да, то я правда считаю, что вам, MTguys, нужно бы подправить документацию.
20.09.2005 18:27:00, driton.]]> http://mikrotik.moscow/forum/forum57/63426-policy-route/message243904 http://mikrotik.moscow/forum/forum57/63426-policy-route/message243904 Tue, 20 Sep 2005 18:27:00 -0400 RouterOS policy route RouterOS в форуме RouterOS.
Вот моя конфигурация v2.9.1. / ip firewall mangle add chain=prerouting src-address=10.10.10.0/24 protocol=tcp dst-port=80 action=mark-routing new-routing-mark=proxy comment=“” disabled=no / ip route add dst-address=0.0.0.0/0 gateway=10.16.0.3 scope=255 target-scope=10 comment=“” disabled=no / ip address add address=10.10.10.254/24 network=10.10.10.0 broadcast=10.10.10.255 interface=Lan comment=“” disabled=no add address=10.16.0.62/24 network=10.16.0.0 broadcast=10.16.0.255 interface=Wan comment=“” disabled=no Наконец, я добавил ip route add gateway=10.10.10.253 routing-mark=proxy. Работает, если правило mangle выглядит вот так: / ip firewall mangle add chain=prerouting src-address=10.10.10.1 protocol=tcp dst-port=80
20.09.2005 16:46:00, driton.]]> http://mikrotik.moscow/forum/forum57/63426-policy-route/message243903 http://mikrotik.moscow/forum/forum57/63426-policy-route/message243903 Tue, 20 Sep 2005 16:46:00 -0400 RouterOS policy route RouterOS в форуме RouterOS.
:S Вообще не понимаю! Прокси-машина в той же сети, что и пользователи, я просто перенаправляю их на разные хосты. Видел, как это делалось очень простым способом с Cisco IOS, и сейчас то же самое с Mikrotik.
20.09.2005 16:40:00, driton.]]> http://mikrotik.moscow/forum/forum57/63426-policy-route/message243902 http://mikrotik.moscow/forum/forum57/63426-policy-route/message243902 Tue, 20 Sep 2005 16:40:00 -0400 RouterOS policy route RouterOS в форуме RouterOS.
Прокси обходит политику. Если сайты работают по протоколу http, вам придётся исключить их из прокси, чтобы политика применялась.
20.09.2005 16:23:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63426-policy-route/message243901 http://mikrotik.moscow/forum/forum57/63426-policy-route/message243901 Tue, 20 Sep 2005 16:23:00 -0400 RouterOS policy route RouterOS в форуме RouterOS.
Привет, ребята! Кто-нибудь пробовал эту настройку, которая у меня не работает? Я метчу весь HTTP-трафик на 0, цепочка=prerouting, src-address=10.10.10.0/24, protocol=tcp, dst-port=80, действие=mark-routing, new-routing-mark=proxy. Использую policy routing, чтобы отправлять этот трафик на машину WEB CHASE: /ip route add routing-mark=proxy gateway=10.10.10.253. И не работает! На самом деле, работает, когда я подбираю только один IP-адрес в правиле mangle, но не для всего сабнета. Использую NAT на этой машине, а хост прокси сконфигурирован на перенаправление 80 на 8080. Спасибо.
20.09.2005 15:53:00, driton.]]> http://mikrotik.moscow/forum/forum57/63426-policy-route/message243900 http://mikrotik.moscow/forum/forum57/63426-policy-route/message243900 Tue, 20 Sep 2005 15:53:00 -0400 RouterOS