Mikrotik.moscow [тема: Как пометить пакеты, исходящие непосредственно с самого роутера?]

Как пометить пакеты, исходящие непосредственно с самого роутера?

Sat, 19 Jan 2019 09:35:00 -0500

Как пометить пакеты, исходящие непосредственно с самого роутера? RouterOS в форуме RouterOS.
Хм, у меня так не получилось. Убери этот dst-address-type=!local и вместо этого пропиши dst-address!=.
19.01.2019 09:35:00, tslytsly.

Как пометить пакеты, исходящие непосредственно с самого роутера?

Sat, 19 Jan 2019 09:24:00 -0500

Как пометить пакеты, исходящие непосредственно с самого роутера? RouterOS в форуме RouterOS.
Спасибо, добавил это правило, но теперь мы не можем подключиться к роутеру из локальной сети (только через MAC-адрес).
19.01.2019 09:24:00, Fritzman.

Как пометить пакеты, исходящие непосредственно с самого роутера?

Sat, 19 Jan 2019 09:18:00 -0500

Как пометить пакеты, исходящие непосредственно с самого роутера? RouterOS в форуме RouterOS.
Спасибо, не могли бы вы объяснить это немного подробнее? У нас есть два правила вывода:

add chain=output connection-mark=ISP1_conn action=mark-routing new-routing-mark=to_ISP1
add chain=output connection-mark=ISP2_conn action=mark-routing new-routing-mark=to_ISP2

https://wiki.mikrotik.com/wiki/Manual:PCC

Вы говорите, что нужно добавить третье правило вывода в mangle?
19.01.2019 09:18:00, Fritzman.

Как пометить пакеты, исходящие непосредственно с самого роутера?

Sat, 19 Jan 2019 09:11:00 -0500

Как пометить пакеты, исходящие непосредственно с самого роутера? RouterOS в форуме RouterOS.
Что-то вроде этого: add action=mark-routing chain=output comment="Отметить исходящий трафик с маршрутизатора, который не локальный" dst-address-type=!local new-routing-mark=TestRoute passthrough=yes
19.01.2019 09:11:00, tslytsly.

Как пометить пакеты, исходящие непосредственно с самого роутера?

Sat, 19 Jan 2019 08:45:00 -0500

Как пометить пакеты, исходящие непосредственно с самого роутера? RouterOS в форуме RouterOS.
Это можно сделать в /ip firewall mangle. Нужно создать правило в цепочке output. Во вкладке advanced укажите, что тип соединения не локальный. Это будет применяться только к самому роутеру. Output — это только трафик, исходящий с роутера. Хотел бы привести код, но сейчас на мобильном.
19.01.2019 08:45:00, tslytsly.

Как пометить пакеты, исходящие непосредственно с самого роутера?

Sat, 19 Jan 2019 07:17:00 -0500

Как пометить пакеты, исходящие непосредственно с самого роутера? RouterOS в форуме RouterOS.
Кто-нибудь нашёл решение? У нас та же проблема! Динамический (DHCP) WAN-адрес + метка маршрута, но самому роутеру тоже нужен маршрут.
19.01.2019 07:17:00, Fritzman.

Как пометить пакеты, исходящие непосредственно с самого роутера?

Wed, 04 Mar 2015 14:02:00 -0500

Как пометить пакеты, исходящие непосредственно с самого роутера? RouterOS в форуме RouterOS.
Привет, у меня простая схема, как здесь http://wiki.mikrotik.com/wiki/Load_Balancing_over_Multiple_Gateways. В общем, у меня два исходящих интерфейса и два разных шлюза, A и B. Также есть два LAN-сегмента. Я хочу направлять трафик сегмента LAN1 через шлюз A, а сегмента LAN2 — через шлюз B. Настройка такая же, как в примере. Пакеты из сегмента LAN1 помечаются в маршрутизации меткой A, из LAN2 — меткой B. В таблице маршрутизации есть два маршрута: для пакетов с меткой A и для пакетов с меткой B. Всё нормально, когда пакеты приходят с LAN-интерфейса — они правильно помечаются. Но у меня проблемы с DNS. Маршрутизатор сам обрабатывает DNS-запросы, и пакеты, которые исходят от него самого, не имеют меток, а значит, в таблице маршрутизации для них нет маршрута. Как мне пометить пакеты, исходящие от самого маршрутизатора, какой-нибудь меткой маршрутизации? Например, я хочу пометить весь трафик от маршрутизатора меткой A. Как это сделать? Какую цепочку использовать?
04.03.2015 14:02:00, miro10hr.