+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

MEANING RB750GL нарушил правила.

MEANING RB750GL нарушил правила., RouterOS

heislerb

Guest

31.12.2013 01:34:00

У меня есть следующие правила файрвола для конфигурации с двумя WAN-каналами. Четыре выделенных полужирным шрифтом и подчеркнутых правила отключены. Может ли кто-нибудь подсказать, что означают эти команды или как точно узнать, что они делают? Конфигурация с двумя WAN работает хорошо, независимо от того, включены эти команды или отключены. Я понимаю все остальные правила и что они делают.

dec/30/2013 19:40:03 by RouterOS 6.7 software id = /ip firewall mangle
add chain=prerouting comment=“1. 1WAN” dst-address=192.168.X.X/24 in-interface=3LAN
add chain=prerouting comment=“2. 2WAN” dst-address=192.168.Y.Y/24 in-interface=3LAN
add action=mark-connection chain=input comment=“3 - WAN 1” disabled=yes in-interface=1WANcon new-connection-mark=WAN1_conn passthrough=no
add action=mark-connection chain=input comment=“4 - WAN 2” disabled=yes in-interface=2WANwel new-connection-mark=WAN2_conn passthrough=no
add action=mark-routing chain=output comment=8 connection-mark=WAN1_conn disabled=yes new-routing-mark=to_WAN1 passthrough=no
add action=mark-routing chain=output comment=9 connection-mark=WAN2_conn disabled=yes new-routing-mark=to_WAN2 passthrough=no
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=3LAN new-connection-mark=WAN1_conn per-connection-classifier=both-addresses:2/0
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=3LAN new-connection-mark=WAN2_conn per-connection-classifier=both-addresses:2/1
add action=mark-routing chain=prerouting connection-mark=WAN1_conn in-interface=3LAN new-routing-mark=to_WAN1 passthrough=no
add action=mark-routing chain=prerouting connection-mark=WAN2_conn in-interface=3LAN new-routing-mark=to_WAN2 passthrough=no

OwenITGuy

Guest

03.01.2014 13:56:00

Эти два правила находятся в цепочке входных правил, поэтому они будут отмечать трафик, предназначенный для роутера, но не проходящий через него. Первое правило отмечает трафик, поступающий на интерфейс 1WANcon с меткой подключения WAN1_conn. Второе правило отмечает трафик, поступающий на интерфейс 2WANwel с меткой подключения WAN2_conn. Метки подключения могут быть полезны для реализации других правил. Как только подключение отмечено, то можно просто использовать метку подключения в качестве критерия для других правил, вместо дублирования процесса сопоставления. Эти правила находятся в цепочке выходных правил и, следовательно, будут применяться к трафику, исходящему от роутера. Они применяют маршрутные метки к трафику, который был отмечен предыдущими метками подключения, упомянутыми выше. Маршрутные метки могут быть использованы в качестве критериев в маршрутах, чтобы определенные правила маршрутизации применялись только к специально отмеченному трафику. Эти правила, вероятно, работают в сочетании с некоторыми специальными правилами маршрутизации (см. IP > Routes) для обеспечения того, чтобы соединения с роутером по одному из WAN-соединений возвращались по тому же WAN-соединению.

heislerb Guest	#3 0 03.01.2014 14:41:00 Оуэн, спасибо за информацию.

OwenITGuy Guest	#4 0 04.01.2014 13:52:00 Без проблем. Рад помочь!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры