找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 8557|回复: 6

[vpn] 双线AD VPN 到固定IP的问题

[复制链接]
发表于 2013-1-16 01:04:08 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
LS_VPN.jpg
两个AD上ros。下面是三层交换。VPN拔号到一个固定IP上的ROS
原来一个AD上的时候。固定IP上的ROS可以PING到AD三层一台机器的IP。
现在2条AD做分流后。不能到PING固定IP的ros了。
但ad上的ROS 可以PING到固定IP的ROS
routeros
发表于 2013-1-19 12:42:59 | 显示全部楼层
四线AD遇到过,但是我在mangle指定int和out以后就正常了。不过想指定VPN拨的时候用哪条AD就一直没弄好。总是指定第一条AD拨VPN,烦。
routeros
回复

使用道具 举报

 楼主| 发表于 2013-1-20 16:48:36 | 显示全部楼层
大家一起想想办法吧.!
routeros
回复

使用道具 举报

发表于 2013-2-2 15:17:04 | 显示全部楼层
此贴可以收了,已经给你解决了
routeros
回复

使用道具 举报

 楼主| 发表于 2013-2-2 17:59:42 | 显示全部楼层
解决了。。。变通解决方法。。。感谢。。
但不是完美解决方法!
算了,能用就行了!
routeros
回复

使用道具 举报

发表于 2016-5-4 02:47:42 | 显示全部楼层
本帖最后由 cspm333 于 2016-5-4 10:17 编辑

/ip firewall address-list
add list=ADSL1 address=1.1.1.1
add list=ADSL2 address=2.2.2.2
add list=Lan address=192.168.20.0/24
add list=Lan address=192.168.40.0/24
add list=Lan address=192.168.50.0/24
add list=Lan address=192.168.100.0/24

script:
:for i from=1 to=2 \
   do={/interface pppoe-client monitor "ADSL$i" once \
             do={:if ([/ip firewall address-list get [find list="ADSL$i"] address]!=$"local-address") \
                         do={/ip firewall address-list set [find list="ADSL$i"] address=$"local-address"}}}

/ip firewall mangle
#遇標記時例外的情況
add action=accept chain=prerouting src-address-list=Lan dst-address-list=Lan
add action=accept chain=prerouting src-address-list=Lan dst-address-type=local
add action=accept chain=output dst-address-list=Lan

#從ADSL進入的封包,要從原ADSL接口返回
add action=mark-connection chain=prerouting dst-address-list=ADSL1 new-connection-mark=ADSL1_conn passthrough=yes
add action=mark-connection chain=prerouting dst-address-list=ADSL2 new-connection-mark=ADSL2_conn passthrough=yes

add action=mark-routing chain=output connection-mark=ADSL1_conn new-routing-mark=to_ADSL1 passthrough=no
add action=mark-routing chain=output connection-mark=ADSL2_conn new-routing-mark=to_ADSL2 passthrough=no

add action=mark-routing chain=prerouting connection-mark=ADSL1_conn new-routing-mark=to_ADSL1 \
  src-address-list=Lan passthrough=no
add action=mark-routing chain=prerouting connection-mark=ADSL2_conn new-routing-mark=to_ADSL2 \
  src-address-list=Lan passthrough=no

#Site-to-Site用,可供GRE/IPIP/IPSEC local-address指定任一ADSL
add action=mark-routing chain=output new-routing-mark=to_ADSL1 passthrough=no src-address-list=ADSL1
add action=mark-routing chain=output new-routing-mark=to_ADSL2 passthrough=no src-address-list=ADSL2


routeros
回复

使用道具 举报

 楼主| 发表于 2016-5-4 14:41:19 | 显示全部楼层
cspm333 发表于 2016-5-4 02:47
/ip firewall address-list
add list=ADSL1 address=1.1.1.1
add list=ADSL2 address=2.2.2.2

测试后回复你!
谢谢。
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-6 10:00 , Processed in 0.054497 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表