http://mikrotik.moscow Новое в теме 2 WAN to 1 LAN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 19 Apr 2026 04:35:16 +0300 2 WAN to 1 LAN RouterOS в форуме RouterOS.
Когда я настраиваю маршрутизацию для P2P-трафика и добавляю правило маршрутизации для P2P-программ, они не работают. А когда я настраиваю маршрутизацию для других портов, например 80 или 25, правило маршрутизации работает отлично.
23.03.2006 08:25:00, bes.]]> http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273331 http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273331 Thu, 23 Mar 2006 08:25:00 +0300 RouterOS 2 WAN to 1 LAN RouterOS в форуме RouterOS.
Чтобы роутер мог различать трафик, нужно что-то привязать к p2p, даже если он использует маршрут по умолчанию. Легко привязать p2p к чему-то, потом назначить это маршруту по умолчанию и предположить, что весь остальной трафик, который не является p2p, должен идти через альтернативный маршрут. Сделать это наоборот было бы сложнее.
22.03.2006 20:46:00, savagedavid.]]> http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273330 http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273330 Wed, 22 Mar 2006 20:46:00 +0300 RouterOS 2 WAN to 1 LAN RouterOS в форуме RouterOS.
Если p2p трафик идёт по умолчанию (не соответствует правилам файрвола/изменению пакетов) на интерфейсе WAN1, какие порты мне нужно пробросить и как настроить маршрутизацию по политике, когда весь остальной трафик приходит через WAN2?
22.03.2006 18:45:00, bes.]]> http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273329 http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273329 Wed, 22 Mar 2006 18:45:00 +0300 RouterOS 2 WAN to 1 LAN RouterOS в форуме RouterOS.
Чтобы это сделать, сначала нужно сопоставить весь трафик p2p, а затем сопоставить остальной трафик с вашими метками маршрутизации. Затем вам понадобится таблица маршрутизации для трафика p2p. После этого вы можете направить p2p по альтернативному маршруту и оставить обычный трафик по умолчанию. В вашем примере сопоставляется весь трафик, поэтому система не может отличить p2p без специального mangle для него.
22.03.2006 06:48:00, savagedavid.]]> http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273328 http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273328 Wed, 22 Mar 2006 06:48:00 +0300 RouterOS 2 WAN to 1 LAN RouterOS в форуме RouterOS.
Сопоставляем весь трафик 36, chain=prerouting, action=mark-routing, new-routing-mark=all, passthrough=yes. И добавляем маршрут: 0.0.0.0/0 r 82.135.202.1 1 WAN2. С этим маршрутом с routing mark all не работает, а вот если сопоставить, например, порт 80 – маршрут работает хорошо. И этот пример из mikrotik.com.

Примечания:
Можно использовать policy routing даже при использовании маскирования в частных сетях. Адрес источника будет таким же, как и в локальной сети. В предыдущих версиях RouterOS адрес источника менялся на 0.0.0.0.

Невозможно распознать peer-to-peer трафик из первого пакета. Можно сопоставлять только уже установленные соединения. Это также означает, что если Source NAT по-другому обрабатывает peer-to-peer трафик, отличный от обычного, peer-to-peer программы не будут работать (типичное применение – policy-routing перенаправляет обычный трафик через один интерфейс, а peer-to-peer трафик – через другой).

Известный обходной путь для этой проблемы – решить её с другой стороны: заставить не peer-to-peer трафик идти через другой шлюз, а весь остальной полезный трафик – через другой шлюз. Другими словами, указать, какие протоколы (HTTP, DNS, POP3 и т.д.) будут проходить через шлюз А, а все остальное (включая peer-to-peer трафик) использовать шлюз B (неважно, какой шлюз какой; важно только, чтобы peer-to-peer трафик оставался вместе со всем трафиком, кроме указанных протоколов).

Пример:
Чтобы добавить правило, указывающее, что все пакеты от хоста 10.0.0.144 должны искать таблицу маршрутизации mt:
[admin@MikroTik] ip firewall mangle add action=mark-routing new-routing-mark=mt ... chain=prerouting
[admin@MikroTik] ip route> add gateway=10.0.0.254 routing-mark=mt
[admin@MikroTik] ip route rule> add src-address=10.0.0.144/32 ... table=mt action=lookup
[admin@MikroTik] ip route rule> print
Flags: X - disabled, I - invalid
0   src-address=192.168.0.144/32 action=lookup table=mt
[admin@MikroTik] ip route rule>
21.03.2006 20:39:00, bes.]]> http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273327 http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273327 Tue, 21 Mar 2006 20:39:00 +0300 RouterOS 2 WAN to 1 LAN RouterOS в форуме RouterOS.
Пожалуйста, приведите пример того, как вы настроили правила.
19.03.2006 22:58:00, savagedavid.]]> http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273326 http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273326 Sun, 19 Mar 2006 22:58:00 +0300 RouterOS 2 WAN to 1 LAN RouterOS в форуме RouterOS.
Привет! У меня два провайдера: WAN1 и WAN2. Как настроить P2P программы так, чтобы они выходили через WAN1, а все остальные соединения – через WAN2? Я пробовал сделать по примеру с mikrotik.com, настроил все остальные соединения и создал правило маршрутизации, но не получилось.
19.03.2006 17:16:00, bes.]]> http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273325 http://mikrotik.moscow/forum/forum57/69377-2-wan-to-1-lan/message273325 Sun, 19 Mar 2006 17:16:00 +0300 RouterOS