双IP设置问题
电信线路1WAN : 61.185.210.254/30 网关61.185.210.253
另一个IP:125.76.216.106/30 网关同上
内网 192.168.0.1/24 和 192.168.1.1/24
目的: 192.168.0.1/24上的机子在外网的IP是61.185.210.254
192.168.1.1/24上的机子在外网的IP是125.76.216.106
src-nat里面用
/ ip firewall src-nat
add src-address=192.168.0.0/24 to-src-address=61.185.210.254 action=nat comment="" disabled=no
add src-address=192.168.1.0/24 to-src-address=125.76.216.106 action=natcomment="" disabled=no
这样正确吗? 可以说是对的。但实际是不行的。因为同网关,只有一条线是活动的,还有其它原因导致这样是上不了网的
加路由改变其中一条线路的网关
加mark-route
/ ip firewall mangle
add chain=prerouting dst-address=192.168.0.0/24 action=mark-routing new-routing-mark=net1
add chain=prerouting dst-address=192.168.1.0/24 action=mark-routing new-routing-mark=net2
手动添加网关,注意不要让系统自动添加网关
/ip route
add dst-address=0.0.0.0/0 gateway=网关1 routing-mark=net1
add dst-address=0.0.0.0/0 gateway=网关2 routing-mark=net2 深圳电信不允许非本线路IP的源地址上行,所以,楼主的设置只有1条线上的客户可以上网
页:
[1]