seacwu 发表于 2006-6-14 19:26:42

双IP设置问题

电信线路
1WAN :       61.185.210.254/30      网关61.185.210.253
      另一个IP:125.76.216.106/30      网关同上
内网 192.168.0.1/24 和 192.168.1.1/24

目的: 192.168.0.1/24上的机子在外网的IP是61.185.210.254      
          192.168.1.1/24上的机子在外网的IP是125.76.216.106

src-nat里面用
/ ip firewall src-nat
add src-address=192.168.0.0/24 to-src-address=61.185.210.254 action=nat comment="" disabled=no
add src-address=192.168.1.0/24 to-src-address=125.76.216.106 action=natcomment="" disabled=no

这样正确吗?

younger 发表于 2006-6-14 23:26:39

可以说是对的。但实际是不行的。因为同网关,只有一条线是活动的,还有其它原因导致这样是上不了网的
加路由改变其中一条线路的网关
加mark-route
/ ip firewall mangle
add chain=prerouting dst-address=192.168.0.0/24 action=mark-routing   new-routing-mark=net1
add chain=prerouting dst-address=192.168.1.0/24 action=mark-routing   new-routing-mark=net2
手动添加网关,注意不要让系统自动添加网关
/ip route
add dst-address=0.0.0.0/0 gateway=网关1   routing-mark=net1
add dst-address=0.0.0.0/0 gateway=网关2   routing-mark=net2

专卖精品 发表于 2006-6-15 04:24:45

深圳电信不允许非本线路IP的源地址上行,所以,楼主的设置只有1条线上的客户可以上网
页: [1]
查看完整版本: 双IP设置问题