关于双路由、双映射、双回流设置问题?!
关于RouterOS 2.9.6双路由、双映射、双回流设置问题???注:我用的MikroTik RouterOS 2.9.6
我有二条线专线(网通和电信)
ether1 是内部
ether2 接电信
ether3 接网通
# ADDRESS NETWORK BROADCAST INTERFACE
0 131.107.2.180/16 131.107.0.0 131.107.255.255 ether1
1 192.168.1.2/24 192.168.1.0 192.168.1.255 ether2
2 218.104.196.162/27 218.104.196.160 218.104.196.191 ether3
注:电信有1个固定IP:192.168.2
网通有1个IP:218.104.196.162
本地网段:131.107.0.0/16
现在内部有一台电脑:
131.107.210.210:6888端口要映射出去
映射到:
电信131.107.210.210:6888->192.168.1.2:6888
网通131.107.210.210:6888->218.104.196.162:6888
这是我设置的映射:
0 ;;; all nat
chain=srcnat src-address=131.107.0.0/16 action=masquerade
======================第一种映射方法
1 X chain=dstnat dst-address=192.168.1.2 protocol=tcp
dst-port=6888 action=netmap to-addresses=131.107.210.210
to-ports=6888
2 X chain=dstnat dst-address=218.104.196.162 protocol=tcp
dst-port=6888 action=netmap to-addresses=131.107.210.210
to-ports=6888
====================第二种映射方法
3 chain=dstnat dst-address=192.168.1.2 action=dst-nat
to-addresses=131.107.210.210 to-ports=6888
4 chain=dstnat dst-address=218.104.196.162 action=dst-nat
to-addresses=131.107.210.210 to-ports=6888
问题出现了:
用以上第一种映射方法(1,2)或第二种映射方法(3,4)都只能有一个映射出去正常
(就是说只能电信 131.107.210.210:6888->192.168.1.2:6888可以映射,
网通不能 131.107.210.210:6888->218.104.196.162:6888)
查找原因,发现与路由有关:
ADC 131.107.0.0/16 131.107.2.180 ether1
ADC 192.168.1.0/24 192.168.1.4 ether2
ADC 218.104.196.160/27 218.104.196.163 ether3
A S 0.0.0.0/0 r 192.168.1.1 1 ether2
S 0.0.0.0/0 r 218.104.196.161 2 ether3
=============================================
如果把默认路由设置成电信:就是192.168.1.1,那么电信的131.107.210.210->192.168.1.2就可以映射出去,
A S 0.0.0.0/0 r 192.168.1.1 1 ether2
S 0.0.0.0/0 r 218.104.196.161 2 ether3
反之,
如果把默认路由设置成网通:就是218.104.196.161,那么网通的131.107.210.210->218.104.196.162就可以映射出去。
A S 0.0.0.0/0 r 218.104.196.161 1 ether3
S 0.0.0.0/0 r 192.168.1.1 2 ether2
回流设置没有成功过,不知怎样设置。
望各位高手能帮我解决这些映射和回流原因,急急!!!!!!!!
页:
[1]