新发2.9.27双静态ip双线加掉线自动切换配置笔记

hackjun

adminjun：5114224欢迎交流。



一、主服务器三块千兆网卡，配双线接入
分别：
wan-telecom
218.75.x.x/26
wan-cnc
220.248.x.x/26
lan
172.16.0.1
添加主线路默认网关（电信）
/ip route
destination:0.0.0.0/0
gateway:218.75.x.1
千万记得要在此默认路由上给上一个comment，名称为telecom,为后面的双线切换脚本用。
添加辅助线路路由规则（网通路由表）
操作步骤：
1、通过FTP：//路由器IP地址； 将tel.rsc或者cnc.rsc文件拷贝到路由器FTP目录上
2、在终端操作下（Terminal）执行import命令导入防火墙规则：
   [admin@NAT] > import tel1n.rsc
   如果提示以下内容说明操作成功：
   Opening script file tel1n.rsc
   Script file loaded and executed successfully
3、设置路由规则时命令如下：
   /ip route add gatewall="对应网关地址" check-gateway=ping routing-mark=cnc
例：
add  dst-address=58.14.0.0/16 action=lookup table=cnc comment="" disabled=no
.
.
.
然后添加辅助默认网关(网通)
/ip route
destination:0.0.0.0/0
gateway:220.248.x.1
mark:cnc

双线掉线后自动切换配置。
先建4个新脚本，名称分别为：telecom-up    telecom-down   cnc-up   cnc-down
（用以下脚本直接拷到终端前，运行）
/ system script
add name="telecom-up" source="/ip route set \[/ip route find comment=telecom\] \
   gateway=电信网关;
\n/ip route set \[/ip route find comment=telecom\] \
  disable=no;" policy=reboot,read,write,policy,test,password
add name="cnc-up" source="/ip route enable \[/ip route find \ gateway=网通网关\]" \
policy=reboot,read,write,policy,test,password
add name="telecom-down" source="/ip route set \[/ip route find comment=telecom\] \ gateway=网通网关" \
policy=reboot,read,write,policy,test,password
add name="cnc-down" source="/ip route disable \[/ip route find \ gateway=网通网关\]" \
policy=reboot,read,write,policy,test,password
如果是单独一条条建的话，如下：
/system/script  新建
第一条
name: telecom-up
policy 全选
source: /ip route set [/ip route find comment=telecom] gateway=电信网关; /ip route set [/ip route find comment=telecom] disable=no;

第二条
name:telecom-down
policy 全选
source: /ip route set [/ip route find comment=telecom] gateway=网通网关
第三条
name:cnc-up
policy 全选
source: /ip route enable [/ip route find gateway=网通网关]
第四条
name:cnc-down
policy 全选
source: /ip route disable [/ip route find gateway=网通网关]
脚本建完后，配置检测自动切换
使用netwatch ，如果在/tools里面没有这个工具，那需要重新安装模块，把advaced-tools这个选上。(安装时记得选保留旧配置。否则就得重头再来了。呵呵。)
/tools netwatch 新建两条策略
第一条
host:电信网关
interval: 00:00:10
timeout:1000ms
up里面写telecom-up
down里面写telecom-down
第二条
host:网通网关
interval: 00:00:10
timeout:1000ms
up里面写cnc-up
down里面写cnc-down
到些为止，我们配完了双线上网及掉线自动切换。吼吼吼。。今天吃了一个西瓜当早餐和中餐，，现在好饿啊。。。2007-07-22

下面是电信和网通路由表

charley

记号下

zooyo

谢谢楼主。