pencel 发表于 2012-4-4 03:01:37

請問一下 做了markrouting 之後 內網的網段不能互相訪問的問題

您好:我有兩條光纖四個內網網段
我是使用源位址的方式做Markrouting 來做路由區隔
但是做了以後 我的內網之間都不能互相訪問

例如我的IP段是172.21.8.x另一個網段是172.21.17.x
在mangle 裡面做markrouting 之後 兩個網段就可以各自走兩條光纖出去
但是兩個網段就不能互相訪問172.21.8.xxx 可以ping 到172.21.17.254(Gateway)
但是不能ping 到172.21.17.253(交換機)
把172.21.17.x的網段markrouting disable 就可以訪問到了

請問要如何解決這樣子的問題? (不然我每次要連其他網段的交換機都要連到Routeros機器上用telnet連到交換機)

謝謝!

helijohnny 发表于 2012-4-6 23:46:55

如果是我会这样做

建立一条Mangle 源地址是172.21.8.x 目标地址172.21.17.x 标记路由 local 并且 pass through=no 并且放到分流规则的前面

由于没有pass through,所以被标记完的数据不会再往下传,而由于打上的标记是local,而路由表里并没有设置关于这个标签的路由,所以这些数据就不会收到分流的影响。

pencel 发表于 2012-4-16 03:10:25

helijohnny 发表于 2012-4-6 23:46 static/image/common/back.gif
如果是我会这样做

建立一条Mangle 源地址是172.21.8.x 目标地址172.21.17.x 标记路由 local 并且 pass t ...

謝謝您的回答不過我測試過了...一樣是無法訪問......還是感謝您的回答

helijohnny 发表于 2012-4-16 09:09:21

bobwalker 发表于 2012-4-16 03:59 static/image/common/back.gif
2楼的方法如果小心的配置的话,确实可以实现。

使用下面的方法更简单点:


mark 这个方法更佳专业!

helijohnny 发表于 2012-4-20 23:56:10

bobwalker 发表于 2012-4-20 17:25 static/image/common/back.gif
复杂不等于专业。

我觉得您的方法更佳方便维护,以后只要直接加进地址列表就可以了。
页: [1]
查看完整版本: 請問一下 做了markrouting 之後 內網的網段不能互相訪問的問題