http://mikrotik.moscow Новое в теме Динамический адрес интерфейса в mangle-правиле форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 11:29:09 -0400 Динамический адрес интерфейса в mangle-правиле RouterOS в форуме RouterOS.
Это был мой первоначальный вопрос, на который до сих пор нет ответа!
14.04.2023 15:52:00, MrSerio.]]> http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394222 http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394222 Fri, 14 Apr 2023 15:52:00 -0400 RouterOS Динамический адрес интерфейса в mangle-правиле RouterOS в форуме RouterOS.
У нас есть клиент с динамическим IP, и мы хотим изменять пакеты/соединения, направленные на IP-адрес роутера (который на этом интерфейсе динамический). Есть ли способ сделать это в RouterOS, похожий на тот, что используется в VyOS или EdgeOS? Или есть обходной вариант — скрипт DHCP-клиента, который добавляет назначенный IP в список адресов? pikashow.fyi ppssppgold.one
13.04.2023 07:54:00, baburao6560.]]> http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394221 http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394221 Thu, 13 Apr 2023 07:54:00 -0400 RouterOS Динамический адрес интерфейса в mangle-правиле RouterOS в форуме RouterOS.
Спасибо, @anav, теперь это наконец работает: /ip firewall mangle  
add action=mark-packet chain=prerouting comment="Отметить входящие пакеты с ISP2 как ISP2-in" in-interface=ether2 new-packet-mark=ISP2-wan-ip passthrough=yes protocol=icmp  
add action=mark-connection chain=prerouting comment="Отметить входящие пакеты с ISP2 как ISP2-in" new-connection-mark=ISP2 packet-mark=ISP2-wan-ip passthrough=yes  
add action=mark-routing chain=output comment="Пакеты с меткой ISP2 направлять в таблицу маршрутизации ISP2" connection-mark=ISP2 log-prefix=ISP2 new-routing-mark=ISP2 passthrough=yes
12.04.2023 20:41:00, MrSerio.]]> http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394220 http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394220 Wed, 12 Apr 2023 20:41:00 -0400 RouterOS Динамический адрес интерфейса в mangle-правиле RouterOS в форуме RouterOS.
Чтобы обеспечить, чтобы входящий трафик с WAN1 и WAN2 выходил через тот же интерфейс, есть два отдельных набора правил манглинга. (Почему в одном из правил указан протокол??) Цепочка — PREROUTING, а не INPUT!!

Набор 1 — Добавляем connection-marks для трафика, входящего на WAN:
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether1 new-connection-mark=WAN1 passthrough=yes  
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether2 new-connection-mark=WAN2 passthrough=yes

Набор 2 — (гарантируем, что исходящий трафик выходит через тот же маршрут, с которого пришел, основываясь на connection marks и назначенной метке маршрутизации (таблице)):
add action=mark-routing chain=output connection-mark=WAN1 new-routing-mark=ether1-mark passthrough=yes  
add action=mark-routing chain=output connection-mark=WAN2 new-routing-mark=ether2-mark passthrough=yes
12.04.2023 20:32:00, anav.]]> http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394219 http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394219 Wed, 12 Apr 2023 20:32:00 -0400 RouterOS Динамический адрес интерфейса в mangle-правиле RouterOS в форуме RouterOS.
Я попробовал следующее:  
/ip firewall mangle  
add action=mark-packet chain=input comment="Отметить входящие пакеты на ISP2 как ISP2-in" in-interface=ether2 new-packet-mark=ISP2-wan-ip passthrough=yes protocol=icmp  
add action=mark-connection chain=input comment="Отметить входящие соединения на ISP2 как ISP2-in" new-connection-mark=ISP2 packet-mark=ISP2-wan-ip passthrough=yes  
add action=route chain=prerouting comment="Пакеты с меткой ISP2 в таблицу маршрутизации ISP2" connection-mark=ISP2 log=yes log-prefix=ISP2 passthrough=yes route-dst=ISP2.gateway.IP  

Я пробовал последнее правило как с action=route, так и с mark-routing (в таблицу маршрутизации с единственным шлюзом по умолчанию для ISP2), но это не работает, похоже, роутер не знает, куда отправлять пакет? Счётчики растут, значит правила срабатывают, как и ожидалось.  

ISP2 prerouting: вход: ether2, выход: (неизвестно 0), connection-mark: ISP2, состояние соединения: established, src-mac 3c:5e:c3xxxx, протокол ICMP (тип 8, код 0), внешний IP-адрес источника -> ISP2.ip.addr, длина 84  

Вкратце: мне нужно, чтобы ICMP-ответы отправлялись через тот же интерфейс, с которого пришли, чтобы я мог мониторить резервное/вторичное соединение в конфигурации с резервированием.
12.04.2023 19:27:00, MrSerio.]]> http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394218 http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394218 Wed, 12 Apr 2023 19:27:00 -0400 RouterOS Динамический адрес интерфейса в mangle-правиле RouterOS в форуме RouterOS.
Существует ли (правильный) способ задать адрес интерфейса или подсеть аналогично тому, как это делается в EdgeOS/VyOS, выбирая интерфейс или сетевой адрес в правиле фаервола? Контекст: у нас есть клиент с динамическим IP, и мы хотим изменить пакеты/сессии, предназначенные для IP-адреса роутера (который динамический на этом интерфейсе). Есть ли в RouterOS что-то похожее на то, как это реализовано в VyOS или EdgeOS? Или проще использовать скрипт DHCP-клиента, который добавляет назначенный IP в список адресов?
29.03.2023 14:02:00, MrSerio.]]> http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394217 http://mikrotik.moscow/forum/forum57/85209-dinamicheskiy-adres-interfeysa-v-mangle_pravile/message394217 Wed, 29 Mar 2023 14:02:00 -0400 RouterOS