ROS已设置定时上网，如果同时开启hostpot，则VIP功能失效。

crc8

版本4.9，LAN IP：192.168.200.0/24，设置某些时间段不能上网，但VIP＝192.168.200.120此IP不受限制。在未启用Hostpot功能一切按照防火墙中的设置来，一旦开启hostpot，在规定的时间段内，VIP同样无法上网。要如何设置，才能在开启hostpot的情况下，让VIP在非上网时段同样可以正常上网呢？

1. [admin@Gateway] /ip firewall> filter
   
2. [admin@Gateway] /ip firewall filter> pr
   
3. Flags: X - disabled, I - invalid, D - dynamic
   
4. 0 X ;;; place hotspot rules here
   
5.      chain=unused-hs-chain action=passthrough
   
6. 
   
7. 1   ;;; 00:00
   
8.      chain=forward action=drop src-address=192.168.200.0/24
   
9.      src-address-list=!vip time=0s-1m59s,sun,sat
   
10. 
    
11. 2   ;;; 18:00
    
12.      chain=forward action=drop src-address=192.168.200.0/24
    
13.      src-address-list=!vip time=17h57m59s-17h59m59s,mon,tue,wed,thu,fri
    
14. [admin@Gateway] /ip firewall filter> export
    
15. # dec/01/2011 18:03:21 by routeros 4.9
    
16. # software id = ***-***
    
17. #
    
18. /ip firewall filter
    
19. add action=passthrough chain=unused-hs-chain comment=\
    
20.     "place hotspot rules here" disabled=yes
    
21. add action=drop chain=forward comment=00:00 disabled=no src-address=\
    
22.     192.168.200.0/24 src-address-list=!vip time=0s-1m59s,sun,sat
    
23. add action=drop chain=forward comment=18:00 disabled=no src-address=\
    
24.     192.168.200.0/24 src-address-list=!vip time=\
    
25.     17h57m59s-17h59m59s,mon,tue,wed,thu,fri
    
26. [admin@Gateway] /ip firewall filter>
    

复制代码

firewall.rar (362 Bytes, 下载次数: 2)

2011-12-3 15:28 上传

点击文件名下载附件