http://mikrotik.moscow Новое в теме /ip route rule Политика маршрутизации форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 00:52:45 -0400 /ip route rule Политика маршрутизации RouterOS в форуме RouterOS.
Сразу бросается в глаза, что mangle настроен на passthrough сразу после совпадения с 172.18.0.0/16, а затем переходит к правилу 1, которое помечает трафик для pskcom. Если passthrough включен, он продолжает движение по списку mangle, в данном случае отключите passthrough и если проблема не исчезнет, дайте знать. То есть первое правило должно выглядеть так: 0 chain=prerouting src-address=172.18.0.0/16 action=mark-routing new-routing-mark=ProNet passthrough=no.

Второе, что заметил — вы используете правила IP-маршрутизации вместо routing marks. Я бы удалил эти правила и добавил следующее: зайдите в IP ROUTE и введите: add dst-address=0.0.0.0/0 pref-src= gateway= scope=255 target-scope=10 routing-mark=ProNet comment=“” disabled=no.
24.05.2006 19:21:00, ParisDragon.]]> http://mikrotik.moscow/forum/forum57/71163-ip-route-rule-politika-marshrutizatsii/message283176 http://mikrotik.moscow/forum/forum57/71163-ip-route-rule-politika-marshrutizatsii/message283176 Wed, 24 May 2006 19:21:00 -0400 RouterOS /ip route rule Политика маршрутизации RouterOS в форуме RouterOS.
Проблемы с маршрутизацией политик через 3 разных шлюза. Когда сеть 172.18.0.0/16 доходит до роутера, она просто умирает вместо того, чтобы быть преобразованной NAT и выводимой через нужный шлюз. К тому же, если нет dst-address (правило 0 в /ip route rule), то я не могу пинговать адрес на роутере. У кого-нибудь есть полезные советы, что я делаю не так? Код ниже:

Flags: X - отключено, I - недействительно, D - динамическое
0   chain=prerouting src-address=172.18.0.0/16 action=mark-routing new-routing-mark=ProNet passthrough=yes
1   chain=prerouting action=mark-routing new-routing-mark=pskcom passthrough=yes

[admin@PM] ip firewall mangle>

Flags: X - отключено, I - неактивно
1   dst-address=172.18.0.0/16 action=lookup table=main
2   src-address=12.196.147.0/24 action=lookup table=pskcom
3   src-address=172.18.0.0/16 action=lookup table=ProNet
4   action=lookup table=main

[admin@PM] ip route rule>

Flags: X - отключено, I - недействительно, D - динамическое
5   chain=srcnat src-address=172.18.0.0/16 action=masquerade

[admin@PM] ip firewall nat>
23.05.2006 20:02:00, zhall.]]> http://mikrotik.moscow/forum/forum57/71163-ip-route-rule-politika-marshrutizatsii/message283175 http://mikrotik.moscow/forum/forum57/71163-ip-route-rule-politika-marshrutizatsii/message283175 Tue, 23 May 2006 20:02:00 -0400 RouterOS