d4rk 发表于 2010-4-12 08:15:49

关于标记的问题,请绝对的高手进来帮下忙

原来用华为的路由可以实现标记包含某个字段来做策略

目前我这里是双线,比如说网通的IP是1.1.1.1电信的是2.2.2.2

目的是想通过标记来实现只要访问80端口时,数据内包含remote_addr这个特征的,都走电信的IP地址,希望高手给出详细做法

47771885 发表于 2010-4-12 10:15:10

本帖最后由 47771885 于 2010-4-12 10:16 编辑

/ip firewall mangle
add action=mark-connection chain=prerouting comment="" connection-state=new \
    content=remote_addr disabled=no new-connection-mark=222 passthrough=yes
add action=mark-routing chain=prerouting comment="" connection-mark=222 \
    disabled=no new-routing-mark=222 passthrough=no
路由标记 222 走电信 自己做
条件可再具体点
不过应该不太理想
。。。。
页: [1]
查看完整版本: 关于标记的问题,请绝对的高手进来帮下忙