younger 发表于 2006-12-4 21:19:47

2.96的mark-connection是否有用

我在ip firewall mangle里做了以下规则
add chain=prerouting src-address-list=line1 action=mark-connection new-connection-mark=wan1
add chain=prerouting connection-mark=wan1 action=mark-routing new-routing-mark=net1 passthrough=no
add chain=prerouting src-address-list=line2 action=mark-connection new-connection-mark=wan2
add chain=prerouting connection-mark=wan2 action=mark-routing new-routing-mark=net1 passthrough=no
这样的规则应该没问题吧,就是上不了网

add chain=prerouting src-address-list=line1action=mark-routing new-routing-mark=net1 passthrough=no
add chain=prerouting src-address-list=line2action=mark-routing new-routing-mark=net1 passthrough=no
不用mark-connection却能正常上网。是不是我用的2.96版有问题呢

专卖精品 发表于 2006-12-4 21:22:24

没有问题,是你使用有问题

younger 发表于 2006-12-4 21:32:08

是我的ROS系统问题还是上面的语句有问题

你是越来越专业了喔。过两天出来坐坐
我现在做的是基于IP的平均分配,跟以前用的IP地址池分配差不多。各种原因不可能很平均分配

[ 本帖最后由 younger 于 2006-12-4 21:35 编辑 ]

专卖精品 发表于 2006-12-4 21:35:03

原帖由 younger 于 2006-12-4 21:32 发表
是我的ROS系统问题还是上面的语句有问题

你是越来越专业了喔。过两天出来坐坐

开始没有发现是你,哈哈

这种类似的问题曾经让我苦苦思考了2天2夜,花费了100多的长途花费,因为是远程调试啊,终于在不经意间解决了,想通后才发现一个非常细小的问题没有考虑到,郁闷啊

zooyo 发表于 2006-12-4 22:02:28

偶知道怎么回事!

younger 发表于 2006-12-4 22:06:12

版主有义务帮助我们解决问题,知道怎么又不说呢

zooyo 发表于 2006-12-4 22:32:21

这事还是等着你和精品出来坐的时候他给你聊吧,:lol

younger 发表于 2006-12-4 22:33:55

你也在深圳吗?有机会大家一起出来坐坐

zooyo 发表于 2006-12-4 22:58:33

我远着呢 山城人士

younger 发表于 2006-12-4 23:58:23

重庆?

gary9912 发表于 2006-12-5 00:00:33

有机会多研究一下

tpy372 发表于 2006-12-5 15:30:00

passthrough=no
passthrough=yes
两者有什么区别??

专卖精品 发表于 2006-12-5 16:26:56

原帖由 tpy372 于 2006-12-5 15:30 发表
passthrough=no
passthrough=yes
两者有什么区别??

NO就是不执行该链表的下面规则,跳回上一级链接

tpy372 发表于 2006-12-5 16:41:55

还是有些不理解.......
add chain=prerouting src-address-list=line1action=mark-routing new-routing-mark=net1 passthrough=yes
add chain=prerouting src-address-list=line2action=mark-routing new-routing-mark=net1 passthrough=yes
也能正常上网。..
和楼主实际应用上有什么区别???
页: [1]
查看完整版本: 2.96的mark-connection是否有用