2014年5月16日 星期五

[網管筆記] RouterOS 雙線路由、IP 分流 - 下



  1. IP ﹣ Address ﹣新增第二條外線 ﹣請設定「固定 IP」其中一組(如果有固定 ip)
    如果是撥接請至 interface 設定

     
  2. IP ﹣ Firwall  ﹣「Address List」 ﹣新增一個要走第二條路由的 IP 並為之「命名」
    Name ----->自行設定
    Address ----->可設定單一 ip 或是 整個網段


    再設一個 Address Lists 學校內部網段 - 「可自行命名」



  3. IP ﹣ Firwall  ﹣「Mangle」 
    「General」﹣「Chain:prerouting」﹣「Src.Address:要分流的 IP」(改到Advanced)


    「Advanced」- Src.AddressList:要分流的 IP 「群組命稱」
                              Dst.AddressList:內部網站的 IP 「群組名稱」(記得前面要有驚嘆號)



    「Action」﹣「Action:mark routing」﹣「New Routing Mark: 剛剛 Address List 命名的名稱」

  4. IP ﹣ Firwall ﹣「NAT」
    「General」﹣「Chain:srcnat」﹣「Out Interface:第二條外線」



    「Advanced」- Src.AddressList:要分流的 IP 「群組命稱」


    「Action」﹣「Action:masquerade」

  5. IP ﹣「Routes」
    「Routes」﹣新增一個外線路由
    「Dist Address:0.0.0.0/0」
    「Gateway:第二條外線閘道」
    「Routing Mark:剛剛 Address List 命名的名稱」(一定要設,不然會把另一條外線取代)



  6. IP ﹣「Routes」(這裡應該可以省略不用設定)
    「Rules」
    「Src Address:要分流的 IP」
    「Dst Address:0.0.0.0/0」
    「Routing Mark:剛剛 Address List 命名的名稱」
    「Interface:第二條外線」
    「Action:lookup」
    「Table:剛剛 Address List 命名的名稱」