网通、电信双线路的应用实例

zhanghui

routeros在网通、电信双线路的应用实例：这里只说我觉得有价值的部分，省略了firewall等部分内容，需要的可以自己在论坛的帖子中自己查找。首先定义了4个网络接口，分别连接cnc--连接中国网通的线路ctc--连接中国电信的线路lan--连接局域网server--连接服务器[admin@MikroTik] interface> prFlags: X - disabled, D - dynamic, R - running  #    NAME      TYPE    RX-RATE TX-RATE MTU   0  R server    ether   0       0       1500  1  R ctc       ether   0       0       1500  2  R cnc       ether   0       0       1500  3  R lan       ether   0       0       1500 然后为这些端口指定ip,网通分到了两个ip:a.a.a.1,a.a.a.2;电信分到了3个ip：b.b.b.1,b.b.b.2,b.b.b.3局域网使用192.168.0.0/24,lan口ip定义为192.168.0.100,server口使用192.168.100.0/24，ip为192.168.100.1[admin@MikroTik] ip address> prFlags: X - disabled, I - invalid, D - dynamic  #   ADDRESS            NETWORK         BROADCAST       INTERFACE 0   192.168.0.100/24   192.168.0.0     192.168.0.255   lan       1   a.a.a.1/29                                         cnc       2   b.b.b.1/25                                         ctc       3   192.168.100.1/24   192.168.100.0   192.168.100.255 server    4   a.a.a.2/29                                         cnc       5   b.b.b.2/25                                         ctc       6   b.b.b.3/25                                         ctc      网通和电信存在互联互通的问题，所以这里默认使用电信的线路，在访问网通的线路时，使用网通的线路。全部的路由表论坛的帖子里有[admin@MikroTik] ip route> prFlags: X - disabled, I - invalid, D - dynamic, J - rejected, C - connect, S - static, r - rip, o - ospf, b - bgp  #    DST-ADDRESS        G GATEWAY         DISTANCE INTERFACE 0  S 0.0.0.0/0          r 电信的网关      1        ctc       1  S 60.0.0.0/13        r 网通的网关      1        cnc       2  S 60.8.0.0/15        r 网通的网关      1        cnc       3  S 60.10.0.0/16       r 网通的网关      1        cnc      下面略.....建立1个DNS缓存，分别设置一个电信、网通的DNS ，内网的机器dns设置为ros的ip192.168.0.0/24访问internet上的网通线路用a.a.a.1，访问internet上的电信线路和为指定用b.b.b.1192.168.100.0/24访问internet上的网通线路用a.a.a.2，访问internet上的电信线路和为指定用b.b.b.2[admin@MikroTik] ip firewall src-nat> prFlags: X - disabled, I - invalid, D - dynamic  0   src-address=192.168.100.0/24 out-interface=cnc action=nat to-src-address=a.a.a.2  1   src-address=192.168.100.0/24 out-interface=ctc action=nat to-src-address=b.b.b.2 2   src-address=192.168.0.0/24 out-interface=ctc action=nat to-src-address=b.b.b.1  3   src-address=192.168.0.0/24 out-interface=cnc action=nat to-src-address=a.a.a.1这里192.168.100.0/24基本上都是用来做服务器的，然后映射到外网。[admin@MikroTik] ip firewall dst-nat> prFlags: X - disabled, I - invalid, D - dynamic  0   ;;; ftp @ web server     dst-address=a.a.a.2/32:2121 protocol=tcp action=nat to-dst-address=192.168.100.2 to-dst-port=2121  1   ;;; web server     dst-address=a.a.a.2/32:80 protocol=tcp action=nat to-dst-address=192.168.100.2 to-dst-port=80  2   ;;; radmin     in-interface=cnc dst-address=a.a.a.2/32:xxxx protocol=tcp action=nat to-dst-address=192.168.100.2      to-dst-port=3389  3   ;;; cs 1.5 server     in-interface=ctc dst-address=b.b.b.1/32:27015 protocol=udp action=nat      to-dst-address=192.168.0.195 to-dst-port=27015  4   in-interface=cnc dst-address=a.a.a.1/32:27015 protocol=udp action=nat to-dst-address=192.168.0.195      to-dst-port=27015 下面略.....本人在家用网通，单位用电信，有时因互联的问题确实很不方便。这里既然能够实现网通、电信的互联互通，我就要给自己留个方便了：设置了pptp-server,留下了几个ppp账号，在需要的时候，可以连上来用用，确实很不错。

paoda

我这里是河南网通。动态地址，需要专门的认证拨号程序，DHCP+什么的，还可以用吗？