http://mikrotik.moscow Новое в теме Цепочка ввода против цепочки предварительного маршрутирования для Mangle. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 15:48:21 -0400 Цепочка ввода против цепочки предварительного маршрутирования для Mangle. RouterOS в форуме RouterOS.
Вход и выход предназначены для подключения к роутеру (например, webfig и winbox). Prerouting, Postrouting и Forward — для подключения к WAN или LAN. Подключение только из LAN можно распределять между WAN. Пакеты, идущие из WAN в LAN, должны приниматься и отправляться через то же самое подключение, откуда они пришли, потому что серверы на WAN ожидают пакетов с адреса, с которого они были отправлены. Поэтому правила балансировки нагрузки следует применять только к соединениям, идущим из LAN.
25.11.2013 22:41:00, aaronhun22.]]> http://mikrotik.moscow/forum/forum57/65083-tsepochka-vvoda-protiv-tsepochki-predvaritelnogo-marshrutirovaniya-dlya-mangle./message251885 http://mikrotik.moscow/forum/forum57/65083-tsepochka-vvoda-protiv-tsepochki-predvaritelnogo-marshrutirovaniya-dlya-mangle./message251885 Mon, 25 Nov 2013 22:41:00 -0500 RouterOS Цепочка ввода против цепочки предварительного маршрутирования для Mangle. RouterOS в форуме RouterOS.
Я пытаюсь настроить правила mangle для создания балансировки нагрузки, но никак не могу определиться, использовать цепочки prerouting или input. Я немного почитал, но все равно не понимаю, когда какой правило лучше использовать. Вот моя конфигурация: `/ip address`

add address=172.16.0.1/24 interface=Local-slave5
add address=10.1.1.2/24 interface=WAN1
add address=10.2.2.2/24 interface=WAN2
add address=10.3.3.2/24 interface=WAN3

`/ip firewall mangle`

add action=accept chain=prerouting disabled=no dst-address=10.1.1.0/24 in-interface=Local-slave5
add action=accept chain=prerouting disabled=no dst-address=10.2.2.0/24 in-interface=Local-slave5
add action=accept chain=prerouting disabled=no dst-address=10.3.3.0/24 in-interface=Local-slave5

add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no dst-address-type=!local in-interface=Local-slave5 new-connection-mark=WAN1_mark passthrough=yes per-connection-classifier=both-addresses-and-ports:3/0
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no dst-address-type=!local in-interface=Local-slave5 new-connection-mark=WAN2_mark passthrough=yes per-connection-classifier=both-addresses-and-ports:3/1
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no dst-address-type=!local in-interface=Local-slave5 new-connection-mark=WAN3_mark passthrough=yes per-connection-classifier=both-addresses-and-ports:3/2

add action=mark-routing chain=prerouting connection-mark=WAN1_mark disabled=no in-interface=Local-slave5 new-routing-mark=to_WAN1 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=WAN2_mark disabled=no in-interface=Local-slave5 new-routing-mark=to_WAN2 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=WAN3_mark disabled=no in-interface=Local-slave5 new-routing-mark=to_WAN3 passthrough=yes

add action=mark-routing chain=output connection-mark=WAN1_mark disabled=no new-routing-mark=to_WAN1 passthrough=yes
add action=mark-routing chain=output connection-mark=WAN2_mark disabled=no new-routing-mark=to_WAN2 passthrough=yes
add action=mark-routing chain=output connection-mark=WAN3_mark disabled=no new-routing-mark=to_WAN3 passthrough=yes

Мне нужно создавать метки для входящих пакетов, но что лучше: использовать цепочку prerouting или input?

добавить action=mark-connection chain=prerouting connection-mark=no-mark disabled=no in-interface=WAN1 new-connection-mark=WAN1_mark passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no in-interface=WAN2 new-connection-mark=WAN2_mark passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark disabled=no in-interface=WAN3 new-connection-mark=WAN3_mark passthrough=yes

или

add action=mark-connection chain=input disabled=no new-connection-mark=WAN1_mark in-interface=WAN1 passthrough=yes
add action=mark-connection chain=input disabled=no new-connection-mark=WAN2_mark in-interface=WAN2 passthrough=yes
add action=mark-connection chain=input disabled=no new-connection-mark=WAN3_mark in-interface=WAN3 passthrough=yes
25.11.2013 20:02:00, netbits.]]> http://mikrotik.moscow/forum/forum57/65083-tsepochka-vvoda-protiv-tsepochki-predvaritelnogo-marshrutirovaniya-dlya-mangle./message251884 http://mikrotik.moscow/forum/forum57/65083-tsepochka-vvoda-protiv-tsepochki-predvaritelnogo-marshrutirovaniya-dlya-mangle./message251884 Mon, 25 Nov 2013 20:02:00 -0500 RouterOS