求助：公司现有一条外网和一条与总部联接的专线，如何写写策略？

jt00278 · 发表于 2011-5-9 09:16:50

你要实现两个局域网互访？？

hulei2008 · 发表于 2011-5-10 21:09:36

回复西山狼的帖子

感谢西山狼的请教。。。但是对于防火墙设定哪些能个体些吗？全靠你了，，，兄弟党

hulei2008 · 发表于 2011-5-10 21:12:56

回复 jt00278 的帖子

谢谢。。。公司现在有两条专线一条上联接电信互联网的另一条光纤是与总部公司那边联接。。。现在想用一个路由器，内网IP定为：192。168。1/24 要求：内网的电脑能上得互联网也能与总部公司那边通讯。

西山狼 · 发表于 2011-5-10 22:44:33

本帖最后由西山狼于 2011-5-10 22:45 编辑

hulei2008 发表于 2011-5-10 21:09

登录/注册后可看大图

回复西山狼的帖子

感谢西山狼的请教。。。但是对于防火墙设定哪些能个体些吗？全靠你了，，，兄弟党

无语你一点ROS基础都没有吗？
登陆终端

[admin@MikroTik] > 输入如下命令
ip fireall nat add chain=srcnat action=masquerade out-interface=ether1
ip fireall nat add chain=srcnat action=masquerade out-interface=ether2

其实我觉得你玩ROS太累了。还是用M0N0比较合适你。毕竟那个防火墙更合适你。

qinfei · 发表于 2011-5-11 01:21:04

:lol:lol道理没弄明白。其实我也不懂。

tangdong · 发表于 2011-5-11 03:28:20

这种环境只要在总部那里加一条回来的路由就行了，上图！

brqtpt007 · 发表于 2011-5-12 09:02:06

楼上你的很清楚

hulei2008 · 发表于 2011-5-13 20:05:24

谢谢各位兄弟的指点。。。

hulei2008 · 发表于 2011-5-13 20:09:02

回复 tangdong 的帖子

感谢版主的指点。。。
今天打电话问总部信息中心了。。。总部用的是思科路由器。。。汗！！！！

tangdong · 发表于 2011-5-13 20:11:02

回复 hulei2008 的帖子

任何路由器都可以啊！cisco上加一条静态路由就回来了！

hulei2008 · 发表于 2011-5-13 20:11:37

回复西山狼的帖子

兄弟。。。这两条命令就可以了？不在路由表里面添加什么规则吗？
ip fireall nat add chain=srcnat action=masquerade out-interface=ether1
ip fireall nat add chain=srcnat action=masquerade out-interface=ether2

hulei2008 · 发表于 2011-5-13 20:14:20

回复 tangdong 的帖子

如果不在总部那边添加任何设置的话。。。在分部的ROS如何实现双线（互联网和与总部联接的专线）接入同时都能访问对应的路由？

tangdong · 发表于 2011-5-13 20:23:46

不在总部加路由，你的内网能访问总部内网，总部内网不能访问你的内网

hulei2008 · 发表于 2011-5-13 20:28:42

回复 tangdong 的帖子

明白了。。。谢谢！

hulei2008 · 发表于 2011-5-13 20:44:54

回复 bobwalker 的帖子

呵呵。。谢谢！！！

账号		自动登录	找回密码
密码			注册

[策略设置] 求助：公司现有一条外网和一条与总部联接的专线，如何写写策略？