2013-07-07 4 views
1

Я использую Mirkotik RB 1100 v6.0rc11.mikrotik: трассировать все трафик определенного локального ip на определенный шлюз

У меня есть такая конфигурация для моей сети
LAN
ether1 192.168.0.0/24

ISP1
Ether6 PPPOE соединения
Dynamic Public IP Address

ISP2
Ether10 Static Public IP
111.111.111.111/25

У меня есть маскарад Местные изобр т.е. 192.168.0.0/24 к ISP2. Все локальные ips просматривают Интернет, используя интернет-провайдер ISP2.

Я хочу 192.168.0.50 и 192.168.0.51, просматривать Интернет с ISP1.

Пожалуйста, помогите.

ответ

1

создать список адресов для этих 2 IP-адресов. таблица правил NAT является каскадом, поэтому вы должны создать исходное правило NAT для своего списка адресов и получить его в верхней части списка.

+0

не понятно .. пожалуйста, вы можете разработать его –

+1

/IP брандмауэра адреса список добавить адрес = список 192.168.0.50 = 2ISP1 добавить адрес = список 192.168.0.51 = 2ISP1 /IP нац брандмауэр добавить действие = маскарад цепь = srcnat out-interface = Ether6 src-address-list = \ 2ISP1 add action = src-nat chain = srcnat out-interface = Ether10 src-address = 192.168.0.0/24 to-addresses = 111.111.111.111 –

+1

другим способом является использование mangles для разделения маршрутов трафика с меткой соединения, а затем маркой маршрутизации –

5

Это мой ответ:

  1. Создать список адресов:

    IP Firewall> адрес-список> добавить комментарий = "samme комментарий" адрес = 192.168.0.50-192.168.0.51 список = песни50 -51

  2. создать калечить:

    IP-каландр брандмауэра> добавить комментарий = "же комментарий" цепь = PREROUTING действие = метки маршрутизации нового маршрутизации метки = ИНТЕРНЕТ-50-51 ГРЦ-Адресная s-лист = list50-51

  3. создать маршрут:

    IP-маршрут> добавить комментарий = "же комментарий" ДСТ-адрес = 0.0.0.0/0 маршрутизации знак = ИНТЕРНЕТ-50-51 шлюз IP = из ISP1

  4. создать физ

    IP Firewall> NAT> добавить комментарий = "же комментарий" цепную = srcnat действие = маскарад Src-адрес-лист = list50-51 ДСТ-адрес = 0.0.0.0/0 из -interface = Интерфейс ISP1 (PPPOE)

Смежные вопросы