csj1314 发表于 2009-10-6 18:00:19

关于NTH 网银问题再次讨论.

本人试了几天
因为我是6条AD 来NTH .其中一条是固定IP的AD..我试了很多办法都不行
其实最简单了. 标记443端口 add-dst-to-address-list 然后再添加一条策略让add-dst-to-address-list走默认NTH..记住啊.是默认啊.不管你有N条.你都必须走第一条的NTH..切记..
我自己实验过了.如果走其他线路.例如我有6条.我走NTH6的固定IP 是登陆不到系统的..
代码如下..
/ ip firewall mangle
add chain=prerouting in-interface=lan protocol=tcp dst-port=443 \
    action=add-dst-to-address-list address-list=bank address-list-timeout=3h \
    comment="" disabled=no
add chain=prerouting in-interface=lan dst-address-list=bank \
    action=mark-connection new-connection-mark=1 passthrough=yes comment="" \
    disabled=no
放在最上面一切解决..
非常奇怪啊.必须走默认的NTH1 如果走其他线路..是失败的.T_T

hbsky 发表于 2010-1-9 17:28:02

做记号!!

fjit 发表于 2010-5-6 22:34:46

本帖最后由 fjit 于 2010-5-6 22:41 编辑

太感谢楼主了,我实践了,证明楼主说的是正确的。支持了!

大家要注意哦,添加完后,一定要把这条规则拉到mangle表的最顶部,否则也无效。

crc8 发表于 2011-4-14 21:40:26

证实可用。感谢楼主~~~成功登录工商银行 ,不知道其他银行是否也可以这样?

色相 发表于 2011-4-15 19:34:28

先学习一下,马上去试试。

seahifi 发表于 2012-2-25 11:28:53

学习了..........

jklsdf111 发表于 2013-1-15 17:00:33

单线如何设置啊!谢谢!

zh1000000 发表于 2013-1-19 12:46:12

单线为何要设?学好基础再学跑!:)
页: [1]
查看完整版本: 关于NTH 网银问题再次讨论.