斑竹各位进来看下我的分流有点问题能帮忙看下吗？

mrsfamg1984 · 发表于 2007-8-15 11:52:13

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

我开始做了基于端口的分流策略
网页QQ走的 WAN2口就是网通线
游戏走的WAN1口就是电信线
我想问下我已经做了分流虽然不是很完善但是为什么每次WAN1口都会有数据访问呢》？不是从内网出去的
而是从外网进入到内网的有什么办法让回来的端口为80 8000的什么端口的也走WAN2网通的线吗？
下面是我的图

登录/注册后可看大图

lhn1324 · 发表于 2007-8-15 12:38:32

/ ip firewall mangle add chain=prerouting protocol=tcp dst-prot=80 action=mark-connection new-connection-mark=web-qq passthrough=yes
......
先用Mark-connection标记需要的连接，然后用一条为它们打上路由标记。
......
/ ip firewall mangle add chain=prerouting in-interface=lan connection-mark=web-qq action=mark-routing new-routing-mark=web-qq passthrough=no

/ ip firewall nat add connection-mark=web-qq action=snat to-address=192.168.2.250
把所有带有相应标记的都送到对应的wan口地址上。

mrsfamg1984 · 发表于 2007-8-15 13:08:08

你的意思是我的规则要重新做是吗？
还有NAT那里我是在底下添加一条还是上面那条也不要了

mrsfamg1984 · 发表于 2007-8-15 13:16:31

我的意思不是内网出去的包啊
是从外网过来的源端口是80 这个是无法更改的吗？
貌似不管怎么改都是从WAN1口进来的

账号		自动登录	找回密码
密码			注册

[其它] 斑竹 各位进来看下 我的分流 有点问题 能帮忙看下吗？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

[其它] 斑竹各位进来看下我的分流有点问题能帮忙看下吗？