wavecb 发表于 2005-12-10 14:15:30

ros 的2个问题,大家看下。

第一个。
如果mangle 像这样。
/ ip firewall mangle
add chain=prerouting src-address=192.168.1.0/24 action=mark-routing \
    new-routing-mark=wan passthrough=yes comment="    " disabled=no
nat这样。
/ ip firewall nat
add chain=srcnat src-address=192.168.1.0/24 action=masquerade comment="" \
    disabled=no
为什么.在nat做dns重定向无法使用呢。
add chain=dstnat dst-address=202.98.96.68 protocol=udp dst-port=53 \
    action=dst-nat to-addresses=192.168.1.1 to-ports=53 comment="" \
    disabled=yes
add chain=dstnat dst-address=61.139.2.69 protocol=udp dst-port=53 \
    action=dst-nat to-addresses=192.168.1.1 to-ports=53 comment="" \
    disabled=yes
请问应该怎么办啊。

第二
ip tunnel连接2个ip会数小时断线一次,请问高手们,可能是什么原因啊。

legou 发表于 2005-12-10 15:03:44

wavecb 发表于 2005-12-10 15:42:25

我下面的客户机的dns全部设的是isp的dns啊。我想把对isp的dns的访问,全部专向到ros

legou 发表于 2005-12-10 18:11:53

zyling 发表于 2005-12-10 22:57:13

你设的NAT转向都disabled=yes了,怎么能有效???

legou 发表于 2005-12-11 00:28:36

wavecb 发表于 2005-12-11 13:37:47

启动了就上不了网塞,不过我找到问题了,原来做mangle路由后,dns出不去。郁闷,

wavecb 发表于 2005-12-15 15:18:34

自己解决了,简单错误.
页: [1]
查看完整版本: ros 的2个问题,大家看下。