http://mikrotik.moscow Новое в теме Цепочка "output" и VRF/маркировка маршрутизации форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 18:18:54 +0300 Цепочка "output" и VRF/маркировка маршрутизации RouterOS в форуме RouterOS.
Полезная информация, спасибо.
21.08.2022 10:13:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428760 http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428760 Sun, 21 Aug 2022 10:13:00 +0300 RouterOS Цепочка "output" и VRF/маркировка маршрутизации RouterOS в форуме RouterOS.
У меня такая же проблема. Хочу сделать трассировку с одного интерфейса, чтобы ответ шёл с IP этого интерфейса, а не по маршруту по умолчанию.
08.11.2021 20:01:00, ploquets.]]> http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428759 http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428759 Mon, 08 Nov 2021 20:01:00 +0300 RouterOS Цепочка "output" и VRF/маркировка маршрутизации RouterOS в форуме RouterOS.
Верно, маршрутизирующие метки в цепочке вывода для локально сгенерированного трафика будут учитываться на этапе «корректировки маршрута», который является последней фазой цепочки вывода, как было указано.
28.12.2018 10:44:00, sebastia.]]> http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428758 http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428758 Fri, 28 Dec 2018 10:44:00 +0300 RouterOS Цепочка "output" и VRF/маркировка маршрутизации RouterOS в форуме RouterOS.
Вы правы, думая, что цепочка «output» срабатывает после принятия решения о маршрутизации. Но в «output» цепочке, судя по всему, есть этап «корректировки маршрутизации», который, как я предполагаю, используется, если метка маршрута была изменена. Смотрите: https://wiki.mikrotik.com/wiki/Manual:Packet_Flow_v6  

Мои текущие правила mangle для политики маршрутизации выглядят так:  
/ip firewall mangle  
add action=mark-connection chain=prerouting comment=Wan2 connection-mark=no-mark connection-state=new in-interface=Wan2 new-connection-mark=Wan2 passthrough=yes  
add action=mark-packet chain=output connection-mark=Wan2 new-packet-mark=Wan2 packet-mark=no-mark passthrough=yes  
add action=mark-routing chain=output new-routing-mark=Wan2 packet-mark=Wan2 passthrough=no  
add action=mark-packet chain=prerouting connection-mark=Wan2 new-packet-mark=Wan2 packet-mark=no-mark passthrough=yes  
add action=mark-routing chain=prerouting new-routing-mark=Wan2 packet-mark=Wan2 passthrough=no  

Пытаюсь учесть как входящий, так и перенаправленный (dstnat’ed) форвард-трафик. Также, судя по рекомендациям, стоит использовать маркировку пакетов для пакетов с метками соединений, но в мануале об этом особо не говорится.
28.12.2018 10:37:00, Deantwo.]]> http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428757 http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428757 Fri, 28 Dec 2018 10:37:00 +0300 RouterOS Цепочка "output" и VRF/маркировка маршрутизации RouterOS в форуме RouterOS.
msatter, ты решил, что твой наставник — bartoz, только вместо «не цитируй» применять как «не благодарить»? ;-PP
21.08.2022 14:02:00, anav.]]> http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428756 http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428756 Sun, 21 Aug 2022 14:02:00 +0300 RouterOS Цепочка "output" и VRF/маркировка маршрутизации RouterOS в форуме RouterOS.
Ладно, БОСС! Извиняюсь, что благодарю прямо здесь.
21.08.2022 11:48:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428755 http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428755 Sun, 21 Aug 2022 11:48:00 +0300 RouterOS Цепочка "output" и VRF/маркировка маршрутизации RouterOS в форуме RouterOS.
Вместо этого можно воспользоваться закладкой в вашем браузере. Щёлкните правой кнопкой мыши по строке с датой публикации и выберите «Добавить в закладки».
21.08.2022 10:33:00, msatter.]]> http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428754 http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428754 Sun, 21 Aug 2022 10:33:00 +0300 RouterOS Цепочка "output" и VRF/маркировка маршрутизации RouterOS в форуме RouterOS.
Давно не писал! Уже почти уверен, что знаю ответ, но надеюсь, что упускаю какой-то хитрый вариант или обходной путь. Есть ли способ повлиять на то, в какой таблице маршрутизации обрабатываются пакеты, которые генерирует сам роутер?

Ситуация такая: допустим, у нас есть 2 VRF на MikroTik. Затем предположим общий, пересекающийся префикс, который используется в обеих VRF (например, 192.168.1.0/24), и MikroTik с адресом 192.168.1.1 на интерфейсе в каждой VRF. И, наконец, два устройства, каждое из которых связано с разной VRF, но у обоих одинаковый IP внутри своих VRF (например, 192.168.1.2).

Конечно, это вполне возможно и как раз задача VRF. Но теперь я хочу, чтобы устройство 1 из VRF 1 с IP 192.168.1.2 и устройство 2 из VRF 2 с тем же IP 192.168.1.2 могли одновременно пользоваться сервисами MikroTik по адресу 192.168.1.1 (например, NTP, TFTP и так далее).

Насколько я понимаю, это невозможно. Проблема в том, что цепочка “output” всегда идет через таблицу “main”, и хотя MikroTik получает запрос NTP или другой от клиента, при попытке отправить ответ он выдает “no route to host”.

Я могу настроить работу для одного из двух клиентов, добавив маршрут либо в основную таблицу маршрутизации, либо через IP route rules, но для обоих сразу — не получается (пока у них одинаковый IP).

Нет ли в connection tracking способа заставить MikroTik отвечать через ту VRF/таблицу, откуда пришел запрос? Если нет, может, кто-то предложит какие-то костыли? (Можно сделать через MetaROUTER, но я бы хотел избежать лишних накладных расходов.)

Спасибо,  
– Nathan
03.10.2016 10:05:00, NathanA.]]> http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428753 http://mikrotik.moscow/forum/forum57/88624-tsepochka-_output_-i-vrf_markirovka-marshrutizatsii/message428753 Mon, 03 Oct 2016 10:05:00 +0300 RouterOS