http://mikrotik.moscow Новое в теме source routing форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 06:53:37 -0400 source routing RouterOS в форуме RouterOS.
Здесь можно почитать про MANGLE и как он работает — вот это тебе нужно вместе с policy routing. Нужно только настроить routing marks в mangle.
07.06.2006 10:50:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285320 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285320 Wed, 07 Jun 2006 10:50:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
В Mikrotik я не нашёл опции, которая могла бы классифицировать пакет по исходному интерфейсу, то есть по интерфейсу, с которого пакет пришёл. Я уже читал эту инструкцию.
07.06.2006 10:41:00, nuclearcat.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285319 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285319 Wed, 07 Jun 2006 10:41:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Если хотите, можете написать на support@mikrotik.com. Я читаю все сообщения, которые туда приходят.
07.06.2006 12:30:00, normis.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285318 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285318 Wed, 07 Jun 2006 12:30:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Пытался объяснить, что я не новичок в таких делах. Есть ли способ написать тебе в личку? Может, в talkroom? Или по email? Хочу подробнее рассказать о текущей ситуации, может, ты сможешь и посоветовать что-нибудь, но это не для публики.
07.06.2006 12:25:00, nuclearcat.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285317 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285317 Wed, 07 Jun 2006 12:25:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Спасибо за комментарии.
07.06.2006 12:20:00, normis.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285316 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285316 Wed, 07 Jun 2006 12:20:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Я не сказал, что это простая Linux-дистрибутив, это даже, я думаю, дальше от Linux, чем любой другой дистрибутив. Это совершенно другое, и вы сделали очень полезные CLI и GUI интерфейсы, что делает его совершенно отличным от Linux и очень удобным для новичков, а в то же время очень практичным для работы в больших сетях для профессионалов, потому что, прежде всего, у вас есть унифицированный интерфейс управления и инструменты для работы с крупными сетями. Если кто-то будет настраивать Linux, он очень быстро потеряется по сравнению с Mikrotik. Дополнительно ему придется тестировать свою собственную сборку ядра, заниматься оптимизацией производительности… этого действительно нельзя сравнивать. Так что я вообще не сравниваю Mikrotik с Linux, но поверьте мне, я знаю, как это делается, netlink интерфейс, например, в вашем дистрибутиве, это тот же самый netlink интерфейс. Я работаю с собственной встроенной системой и очень хорошо понимаю, что вы ребята проделали огромную работу, и я это ценю. Я буду использовать ваше программное и аппаратное решение для моих беспроводных соединений, оно идеально подходит для моих нужд, но, например, для PPPoE NAS я использую свою собственную “сборку” Linux, потому что нерационально просить вас делать бесполезную для ваших клиентов работу (например, родительский контроль, перекрестно соединенный с нашим публичным интерфейсом Radius). Я думаю, у нас будет долгое и хорошее сотрудничество. В прошлом году мы потратили на оборудование и лицензии ПО у одной канадской компании (вы знаете их) около 250 000 долларов. Но мы не очень довольны некоторыми конкретными вопросами, и сейчас я заказываю образцы вашего оборудования, чтобы протестировать их должным образом. Если они подойдут для наших нужд, следующий заказ будет 100-500 единиц Routerboard.
07.06.2006 12:13:00, nuclearcat.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285315 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285315 Wed, 07 Jun 2006 12:13:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
RouterOS — это не какая-то там простая Linux-дистрибутив. Это RouterOS.
07.06.2006 11:57:00, normis.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285314 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285314 Wed, 07 Jun 2006 11:57:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Если ты обрабатываешь это через `ip rule add dev`, это обрабатывается напрямую в коде ядра `net/route.c` (опция `RTA_IIF`). Если используешь `iptables` с `mangle`, то нужно запускать `netfilter`, где рутина будет искать входящий интерфейс (в `netfilter`), отмечать пакет, `route.c` будет искать отметку в пакете. Точный ответ можно получить только профилированием. Я настрою свою новую сетевую лабораторию на этой неделе, если хочешь, могу дать тебе результаты, какая реальная разница в производительности. Это, конечно, просто предложение, потому что если у тебя свой код для применения изменений в ядро, это всего одна строка кода в `iproute2`: `addattr_l(&req.n, sizeof(req), RTA_IIF, *argv, strlen(*argv)+1);`. Если ты оборачиваешь запросы через `iproute2`, то аналогично, очень простые изменения, потому что, думаю, у тебя уже есть исходный адрес, который можно сделать также через `mangle`, но ты это сделал также без `mangle` (`ip route rule add src-address=`, если я не ошибаюсь). Я могу сделать свою собственную настройку с Linux для таких нужд, и мне очень нравится, что ты разрешил мне запускать Linux на твоих Routerboards. Это даже не стоит обсуждать, потому что даже с `mangle` это соответствует моим потребностям. Но… если хочешь, может, хорошо бы добавить в будущем…
07.06.2006 11:52:00, nuclearcat.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285313 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285313 Wed, 07 Jun 2006 11:52:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Я посмотрел в документацию, и похоже, мне нужно описать, зачем мне нужна эта команда. Например, у нас есть устройство с 2 интерфейсами, беспроводным и Ethernet (обычная PtP-схема). С обеих сторон огромное количество сетей, скажем: BOX1 - eth0 - 10.1.0.0/24, 4.5.6.0/30, … и еще 100 подобных, BOX2 - eth0 - 1.2.3.0/30, 3.3.3.0/24, … и еще 200 подобных. Я могу настроить bridge (как мне сказали, работает хуже, чем маршрутизация), но можно и сделать классную настройку с source routing. Например: BOX1 и BOX2: WiFi-адрес BOX1 10.0.0.1 и WiFi-адрес BOX2 10.0.0.2, шлюз по умолчанию eth BOX1 10.254.254.1 и шлюз по умолчанию eth BOX2 10.253.253.1. BOX1: ip rule add dev eth0 table 201
ip route add table 201 default via 10.0.0.2
ip route add default via 10.254.254.1 BOX2: ip rule add dev eth0 table 201
ip route add table 201 default via 10.0.0.1
ip route add default via 10.253.253.1. Это не самый оптимальный код, потому что для управления к устройству можно получить доступ только по Ethernet, но это можно легко исправить. Я думаю, что такой подход гораздо лучше, чем обработка 100-200 маршрутов, запуск RIP/OSPF и т.д.
07.06.2006 10:19:00, nuclearcat.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285312 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285312 Wed, 07 Jun 2006 10:19:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Почитайте здесь про маршрутизацию по политике: [URL-адрес здесь]
07.06.2006 10:37:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285311 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285311 Wed, 07 Jun 2006 10:37:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Почему? Это же уже всего два простых шага.
07.06.2006 11:24:00, normis.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285310 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285310 Wed, 07 Jun 2006 11:24:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Нормис, согласен. Но может, будет правильнее (с точки зрения производительности, потому что в моём примере нет необходимости использовать netfilter) добавить ещё одну опцию для source routing в следующем релизе?
07.06.2006 11:19:00, nuclearcat.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285309 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285309 Wed, 07 Jun 2006 11:19:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Да, сделай правило mangle, которое помечает пакеты с определенного интерфейса и присваивает им routing-marks. Потом создай маршруты, основываясь на этих routing-marks.
07.06.2006 10:52:00, normis.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285308 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285308 Wed, 07 Jun 2006 10:52:00 -0400 RouterOS source routing RouterOS в форуме RouterOS.
Есть ли опция, как в Linux: `ip rule add dev eth0 table 201`, чтобы можно было выбирать таблицу маршрутизации в зависимости от интерфейса, на котором пришёл трафик?
07.06.2006 10:03:00, nuclearcat.]]> http://mikrotik.moscow/forum/forum57/71544-source-routing/message285307 http://mikrotik.moscow/forum/forum57/71544-source-routing/message285307 Wed, 07 Jun 2006 10:03:00 -0400 RouterOS