1
hzdrro 2023-05-08 16:21:42 +08:00
或许可以根据入站接口做标记,然后根据标记做策略路由
|
2
carrionlee 2023-05-08 16:37:48 +08:00
从电信访问家中的端口也要做策略路由
|
3
ozOGen 2023-05-08 16:59:01 +08:00
按需求来说,loadbalance 然后电信直接设置成 failover only 似乎更符合直觉。。。
|
5
yunisky 2023-05-08 17:14:05 +08:00
是不是要做个源进源出哦?
|
7
smilodon OP @carrionlee 是的,我就是卡在这里
|
8
namgking 2023-05-08 17:20:51 +08:00
电信口子要做个 snat ,否则外网从电信口进来的默认走从联通口出去了,那么肯定是通不了
|
10
ozOGen 2023-05-08 17:39:49 +08:00
@smilodon 那就是了,电信从联通进来,出去时候 PBR 又从电信出去,肯定不通了,应该是打标要做源进源出,但是我当时也是做不到这个也没找到资料。
我现在两条宽带一条有公网 v4 没 v6 ,一条有 v6 没公网 v4 ,于是 v4 公网用端口映射暴露,v6 开端口直通设备,恰好绕开了需要源进源出的问题。。 也贴一下我的配置 https://post.smzdm.com/p/anxl84zv/ 看看有没啥启发 |
12
smilodon OP @ozOGen 我昨晚看过你在张大妈上面发的文章,对于我来说是天书(虽然我读的是计算机,但是计算机网络学的不好,捂面逃……
|
13
TerenceRust 2023-05-08 19:39:56 +08:00
电信访问电信出口 IP 不行么?两 ddns
|
14
carrionlee 2023-05-08 22:22:30 +08:00
@smilodon 简单啊,你电信的 ddns 域名肯定和联通不一样啊,直接走电信的域名访问,那就肯定是从 WAN2 进来的,那你把相应端口的规则写好就可以了(端口映射的规则需要手动写到 nat 规则里,因为默认端口映射是给 WAN1 用的)
|
15
carrionlee 2023-05-08 22:28:02 +08:00
之前上海电信封 web 服务的时候,我就从备用的联通线路访问家里的(家里默认出口还是电信,联通只做 PBR ),具体配置手头没有了,已经转战 routeros 了😂
|
16
smilodon OP @carrionlee 感谢,我按照你这个思路试试,不过我刚才拔了电信光猫的电源,发现一切居然可以正常运行了,但是当我又把光猫的电源重新插了回去,又不行了……
|
17
smilodon OP @carrionlee 按照你的思路,问题解决了。请问「从电信访问家中的端口也要做策略路由」怎么做?想一个子域名搞定所有的事情
|
18
smilodon OP 回来汇报一下进度
问题已解决,使用如下指令 set firewall modify M rule 10 description "NAS" set firewall modify M rule 10 source group address-group NAS set firewall modify M rule 10 action modify set firewall modify M rule 10 modify table main |