http://mikrotik.moscow Новое в теме Маршруты, сгенерированные BGP, маркируются? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 04:26:51 -0400 Маршруты, сгенерированные BGP, маркируются? RouterOS в форуме RouterOS.
Привет, changeip, как тебе это выглядит?

/ip route rule add routing-mark=national interface=sangoma1
/ip firewall nat chain=srcnat out-interface=sangoma1 src-address=10.0.0.0/16 routing-mark=national action=src-nat to-addresses=“sangoma1 ip address” to-ports=0-65535
/ip firewall nat chain=srcnat out-interface=sangoma1 src-address=10.0.0.0/16 dst-address=0.0.0.0/0 action=src-nat to-addresses=“pptp-out1 ip address” to-ports=0-65535

P.S. Спасибо за помощь.
30.05.2006 09:58:00, smutsnic.]]> http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249143 http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249143 Tue, 30 May 2006 09:58:00 -0400 RouterOS Маршруты, сгенерированные BGP, маркируются? RouterOS в форуме RouterOS.
Весь национальный трафик клиентов (отправка и получение) через src-nat на sangoma1 по IP-адресу. Весь международный трафик клиентов (отправка) по интерфейсу sangoma1 и получение через src-net по адресу pptp-out1. Это возможно, потому что мой провайдер, предоставляющий услугу цифровой аренды только для национального трафика, блокирует только трафик на получение по этой линии. В настоящий момент я вручную создал список адресов южноафриканских IPv4-сетей и отметил трафик с помощью mangle и этого списка. Затем я выполняю NAT с использованием этих отметок. Пример кода: /ip firewall address-list add list=national address=196.0.0.0/24 /ip firewall mangle add chain=prerouting dst-address-list=national action=mark-routing new-routing-mark=national passthrough=yes /ip firewall mangle add chain=prerouting dst-address-list=!national action=mark-routing new-routing-mark=international passthrough=yes /ip firewall nat chain=srcnat out-interface=sangoma1 src-address=10.0.0.0/16 routing-mark=national action=src-nat to-addresses=“sangoma1 ip address” to-ports=0-65535 /ip firewall nat chain=srcnat out-interface=sangoma1 src-address=10.0.0.0/16 routing-mark=international action=src-nat to-addresses=“pptp-out1 ip address” to-ports=0-65535 Что я хотел бы добиться: чтобы адреса, сгенерированные BGP, отмечались как национальные?
30.05.2006 09:20:00, smutsnic.]]> http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249142 http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249142 Tue, 30 May 2006 09:20:00 -0400 RouterOS Маршруты, сгенерированные BGP, маркируются? RouterOS в форуме RouterOS.
Если речь только о NAT, можешь указать VPN в качестве исходящего интерфейса? Описанное выше правило фильтра без префикса должно позволить тебе использовать routing-mark, но, возможно, оно тебе и не нужно, если речь только о NAT-трафике, направляющемся туда? Сэм.
30.05.2006 07:13:00, changeip.]]> http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249141 http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249141 Tue, 30 May 2006 07:13:00 -0400 RouterOS Маршруты, сгенерированные BGP, маркируются? RouterOS в форуме RouterOS.
Привет, Юджин!

В таблице маршрутизации будет более 820 маршрутов, обновляемых каждые 60 секунд, созданных BGP. Добавлять фильтр вручную для каждого префикса — это огромная работа, которую, возможно, придется переделывать каждые 60 секунд. Может быть, есть какой-нибудь универсальный фильтр или mangle, который можно использовать, учитывая, что все BGP-маршруты будут иметь один и тот же интерфейс? Спасибо, Ник.
29.05.2006 13:59:00, smutsnic.]]> http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249140 http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249140 Mon, 29 May 2006 13:59:00 -0400 RouterOS Маршруты, сгенерированные BGP, маркируются? RouterOS в форуме RouterOS.
Тебе нужно использовать in-filter: /routing filter add set-routing-mark=MYMARK chain=MYINPUTFILTER prefix=10.0.0.0/24.
29.05.2006 11:49:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249139 http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249139 Mon, 29 May 2006 11:49:00 -0400 RouterOS Маршруты, сгенерированные BGP, маркируются? RouterOS в форуме RouterOS.
В Южной Африке у нас есть услуга цифровой арендованной линии, предназначенная только для национальных сетей. Она обеспечивает соединение с национальными сетями Южной Африки, полученное из сессии BGP. У меня есть VPN к одной из этих национальных сетей, которая предоставляет мне международную связь. Я хочу пометить всё, что происходит из BGP, как национальное (для целей NAT клиента), а всё остальное — как международное (тоже для целей NAT клиента). Спасибо, Nic.
30.05.2006 06:21:00, smutsnic.]]> http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249138 http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249138 Tue, 30 May 2006 06:21:00 -0400 RouterOS Маршруты, сгенерированные BGP, маркируются? RouterOS в форуме RouterOS.
Можно не указывать префикс-идентификатор, и тогда все маршруты из этого сеанса пиринга будут помечены. Зачем вообще помечать маршруты, чтобы выполнять policy routing или что-то в этом роде? Определить, какие маршруты BGP, можно просто посмотрев детали маршрута (BGP). В зависимости от того, что ты хочешь добиться, может быть, есть гораздо более простой способ.
29.05.2006 17:04:00, changeip.]]> http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249137 http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249137 Mon, 29 May 2006 17:04:00 -0400 RouterOS Маршруты, сгенерированные BGP, маркируются? RouterOS в форуме RouterOS.
Я хотел бы пометить маршруты, сгенерированные BGP. Кто-нибудь это уже делал?
29.05.2006 10:44:00, smutsnic.]]> http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249136 http://mikrotik.moscow/forum/forum57/64491-marshruty_-sgenerirovannye-bgp_-markiruyutsya/message249136 Mon, 29 May 2006 10:44:00 -0400 RouterOS