+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

SNAT для p2p трафика - как сделать? Помогите, пожалуйста!

SNAT для p2p трафика - как сделать? Помогите, пожалуйста!, RouterOS

jager

Guest

03.11.2005 21:46:00

Привет, хочу перенаправить весь p2p трафик на другой IP. Отметил это в mangle следующим образом:

0 chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=p2p_conn passthrough=yes
1 chain=prerouting connection-mark=p2p_conn action=mark-packet new-packet-mark=p2p passthrough=yes

Эта отметка работает, и трафик на ней отображается корректно. После этого я создал правило:

0 chain=srcnat packet-mark=p2p connection-mark=p2p_conn action=src-nat to-addresses=x.x.x.x to-ports=0-65535

Но, к сожалению, это не работает. Трафик не перенаправляется. Может кто-нибудь помочь, что я делаю не так? Спасибо заранее за помощь!

xrtc Guest	#2 0 21.11.2005 11:11:00 Ты уже нашел способ сделать это?? Я хочу сделать то же самое.

jager Guest	#3 0 21.11.2005 16:08:00 Ну, всё равно нет ни малейшего представления, как это сделать.

jarosoup Guest	#4 0 21.11.2005 23:24:00 Тебе не хочется destination NAT вместо source NAT?

jager Guest	#5 0 22.11.2005 09:11:00 Ну что, место назначения в данном случае не имеет значения, верно? У меня такое ощущение, что должно быть snat, но может, я и ошибаюсь. Пожалуйста, дайте пример, как вы думаете, мы должны это сделать. Спасибо.

Eugene

Guest

22.11.2005 14:25:00

Хочешь, чтобы весь p2p трафик шёл через другого провайдера? Тогда во втором правиле нужно использовать параметр new-routing-mark вместо new-packet-mark. Passthrough для второго правила тоже нужно установить в no. И в конце добавь отдельный маршрут для всех пакетов, помеченных конкретным routing mark, в разделе /ip route. Eugene

jarosoup Guest	#7 0 22.11.2005 18:01:00 Мне кажется, я, возможно, не совсем понял, что ты хотел сделать.

jager Guest	#8 0 22.11.2005 21:05:00 Да! Все верно! Попробую твой совет с утра как только проснусь! Спасибо огромное, надеюсь, поможет. В любом случае, оставлю отзыв здесь.

smilga

Guest

23.11.2005 07:28:00

Ты не можешь пометить первый пакет для P2P-трафика, поэтому не можешь маршрутизировать его через другого провайдера. Предлагаю маршрутизировать весь P2P-трафик через шлюз по умолчанию, а остальное – через другой.

jager Guest	#10 0 23.11.2005 07:31:00 Ну и почему бы нет? Проблема в невозможности пометить первый пакет - это проблема самого Mikrotik или какое-то общее сетевое дело?

smilga Guest	#11 0 23.11.2005 08:27:00 В общем, невозможно определить из первого же пакета, P2P это или нет.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры