http://mikrotik.moscow Новое в теме Направляйте определённый трафик через интерфейс LTE. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 16:02:44 -0400 Направляйте определённый трафик через интерфейс LTE. RouterOS в форуме RouterOS.
в mangle… Сначала нужно отметить соединение при его поступлении. Затем эту отметку используют для маркировки маршрута. После этого маркер маршрута применяют для вывода. А вывод осуществляется по маршруту, который соответствует этой отметке маршрута.
21.08.2018 17:01:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434605 http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434605 Tue, 21 Aug 2018 17:01:00 -0400 RouterOS Направляйте определённый трафик через интерфейс LTE. RouterOS в форуме RouterOS.
Упс. Перенастроил всё как указано выше и сделал свежий экспорт. [user@MikroTik] /ip> export
# aug/21/2018 16:44:08 by RouterOS 6.42.6  
/ip address  
add address=192.168.88.1/24 interface=ether2 network=192.168.88.0  
add address=10.10.10.1/24 interface=VLAN10-POS network=10.10.10.0  
add address=10.10.20.1/24 interface=VLAN20-CCTV network=10.10.20.0  
add address=10.10.30.1/24 interface=VLAN30-WIFI network=10.10.30.0  
/ip cloud  
set ddns-enabled=yes  
/ip dhcp-client  
add dhcp-options=hostname,clientid disabled=no interface=ether9  
/ip dhcp-relay  
add dhcp-server=10.10.10.248 disabled=no interface=VLAN20-CCTV name="CCTV VLAN"  
add dhcp-server=10.10.10.248 disabled=no interface=VLAN30-WIFI name="WIFI VLAN"  
/ip firewall address-list  
add address=10.10.20.250 list=Use4G  
add address=cloud.mikrotik.com list=cloud  
/ip firewall filter  
add action=accept chain=input dst-address=10.10.30.0/24 src-address=10.10.10.0/24  
add action=accept chain=input dst-address=10.10.20.0/24 src-address=10.10.10.0/24  
add action=accept chain=input dst-address=10.10.10.0/24 src-address=10.10.20.0/24  
add action=accept chain=input dst-address=10.10.10.0/24 src-address=10.10.30.0/24  
/ip firewall mangle  
add action=mark-connection chain=prerouting comment=ForLTE connection-mark=no-mark in-interface=lte1 new-connection-mark=From4G passthrough=no  
add action=mark-routing chain=prerouting comment="Mark 4G Only Users" new-routing-mark=4G passthrough=no src-address-list=Use4G  
add action=mark-routing chain=output comment=4G connection-mark=From4G new-routing-mark=4G passthrough=no  
add action=mark-routing chain=output dst-address-list=cloud new-routing-mark=4G passthrough=no  
add action=mark-routing chain=prerouting comment=4G connection-mark=From4G in-interface=VLAN20-CCTV new-routing-mark=4G passthrough=no  
/ip firewall nat  
add action=masquerade chain=srcnat comment="LAN out to DSL" out-interface=pppoe-out1 src-address=10.10.10.0/24  
add action=masquerade chain=srcnat comment="LAN out to 4G" out-interface=lte1 src-address=10.10.10.0/24  
add action=masquerade chain=srcnat comment="WIFI out to DSL" out-interface=pppoe-out1 src-address=10.10.30.0/24  
add action=masquerade chain=srcnat comment="CCTV to DSL" out-interface=pppoe-out1 src-address=10.10.20.0/24  
add action=masquerade chain=srcnat comment="CCTV to 4G" out-interface=lte1 src-address=10.10.20.0/24  
add action=masquerade chain=srcnat comment="WiFi to 4G" out-interface=lte1 src-address=10.10.30.0/24  
add action=dst-nat chain=dstnat comment="Server RDP" dst-port=4356 in-interface=pppoe-out1 log-prefix=RDP protocol=tcp to-addresses=10.10.10.248 to-ports=3389  
add action=dst-nat chain=dstnat comment=CCTV dst-port=8080 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.20.250 to-ports=80  
add action=dst-nat chain=dstnat comment=MON dst-port=4444 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.10.248 to-ports=4444  
add action=dst-nat chain=dstnat comment=POS dst-port=1433 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.10.170 to-ports=1433  
add action=dst-nat chain=dstnat comment=POS dst-port=1434 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.10.170 to-ports=1434  
add action=dst-nat chain=dstnat comment=CCTV dst-port=8000 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.20.250 to-ports=8000  
/ip firewall service-port  
set sip disabled=yes  
/ip route  
add check-gateway=ping distance=2 gateway=lte1 routing-mark=4G  
/ip service  
set telnet disabled=yes  
set ftp disabled=yes  
set www disabled=yes  
set ssh disabled=yes  
set api-ssl disabled=yes  

Экспорт интерфейсов на всякий случай, может пригодится:  
/interface lte  
set [ find ] mac-address=0C:5B:8F:27:9A:64 name=lte1
/interface ethernet  
set [ find default-name=ether5 ] comment="Optus ADSL WAN. Подключен к Netgear DM200 в режиме моста" name=ETH5-DSL_WAN
set [ find default-name=ether10 ] comment="Порт с включённым DHCP и дистанцией маршрута 10. Используется ТОЛЬКО для переключения при сбое" name=ETH10-DHCP_WAN
set [ find default-name=ether1 ] comment="LAN TRUNK" name=FAMOUS_LANTRUNK
/interface pppoe-client  
add add-default-route=yes comment="PPPOE Dialer для DSL" disabled=no interface=ETH5-DSL_WAN name=pppoe-out1 password=password user=user@dsl.con  
/interface vlan  
add interface=LANTRUNK name=VLAN10-POS vlan-id=10  
add interface=LANTRUNK name=VLAN20-CCTV vlan-id=20  
add interface=LANTRUNK name=VLAN30-WIFI vlan-id=30  
/interface wireless security-profiles  
set [ find default=yes ] supplicant-identity=MikroTik

Если хотите покопаться глубже — напишите мне в личку с вашим e-mail, могу связаться напрямую. Готов даже поговорить о возможной оплате!
21.08.2018 06:49:00, aidensound.]]> http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434604 http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434604 Tue, 21 Aug 2018 06:49:00 -0400 RouterOS Направляйте определённый трафик через интерфейс LTE. RouterOS в форуме RouterOS.
Ты пропустил /IP route.
20.08.2018 10:16:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434603 http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434603 Mon, 20 Aug 2018 10:16:00 -0400 RouterOS Направляйте определённый трафик через интерфейс LTE. RouterOS в форуме RouterOS.
Апдейт
20.08.2018 08:49:00, aidensound.]]> http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434602 http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434602 Mon, 20 Aug 2018 08:49:00 -0400 RouterOS Направляйте определённый трафик через интерфейс LTE. RouterOS в форуме RouterOS.
Всем извиняюсь, вернулся из отпуска. Ниже смотрите экспорт:  
[MikroTik] /ip> export
/ip address  
add address=192.168.88.1/24 interface=ether2 network=192.168.88.0  
add address=10.10.10.1/24 interface=VLAN10-POS network=10.10.10.0  
add address=10.10.20.1/24 interface=VLAN20-CCTV network=10.10.20.0  
add address=10.10.30.1/24 interface=VLAN30-WIFI network=10.10.30.0  
/ip cloud  
set ddns-enabled=yes  
/ip dhcp-client  
add dhcp-options=hostname,clientid disabled=no interface=ether9  
/ip dhcp-relay  
add dhcp-server=10.10.10.248 disabled=no interface=VLAN20-CCTV name="CCTV VLAN"  
add dhcp-server=10.10.10.248 disabled=no interface=VLAN30-WIFI name="WIFI VLAN"  
/ip firewall filter  
add action=accept chain=input dst-address=10.10.30.0/24 src-address=10.10.10.0/24  
add action=accept chain=input dst-address=10.10.20.0/24 src-address=10.10.10.0/24  
add action=accept chain=input dst-address=10.10.10.0/24 src-address=10.10.20.0/24  
add action=accept chain=input dst-address=10.10.10.0/24 src-address=10.10.30.0/24  
/ip firewall mangle  
add action=mark-connection chain=prerouting connection-mark=FromLTE in-interface=lte1 new-connection-mark=FromLTE passthrough=no  
add action=mark-routing chain=prerouting new-routing-mark=LTE passthrough=yes src-address-list=UseLTE  
add action=mark-routing chain=prerouting connection-mark=FromLTE in-interface=VLAN20-CCTV new-routing-mark=LTE passthrough=no  
add action=mark-routing chain=output connection-mark=FromLTE new-routing-mark=LTE passthrough=no  
/ip firewall nat  
add action=masquerade chain=srcnat comment="LAN out to DSL" out-interface=pppoe-out1 src-address=10.10.10.0/24  
add action=masquerade chain=srcnat comment="LAN out to 4G" disabled=yes out-interface=lte1 src-address=10.10.10.0/24  
add action=masquerade chain=srcnat comment="WIFI out to DSL" out-interface=pppoe-out1 src-address=10.10.30.0/24  
add action=masquerade chain=srcnat comment="CCTV to DSL" out-interface=pppoe-out1 src-address=10.10.20.0/24  
add action=masquerade chain=srcnat comment="CCTV to 4G" disabled=yes out-interface=lte1 src-address=10.10.20.0/24  
add action=masquerade chain=srcnat comment="WiFi to 4G" disabled=yes out-interface=lte1 src-address=10.10.30.0/24  
add action=dst-nat chain=dstnat comment="Server RDP" dst-port=4356 in-interface=pppoe-out1 log-prefix=RDP protocol=tcp to-addresses=10.10.10.248 to-ports=3389  
add action=dst-nat chain=dstnat comment=HIKVISION dst-port=8080 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.20.250 to-ports=80  
add action=dst-nat chain=dstnat comment=PRTG dst-port=4444 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.10.248 to-ports=4444  
add action=dst-nat chain=dstnat comment=BEPOS dst-port=1433 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.10.170 to-ports=1433  
add action=dst-nat chain=dstnat comment=BEPOS dst-port=1434 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.10.170 to-ports=1434  
add action=dst-nat chain=dstnat comment=HIKVISION dst-port=8000 in-interface=pppoe-out1 protocol=tcp to-addresses=10.10.20.250 to-ports=8000  
/ip service  
set telnet disabled=yes  
set ftp disabled=yes  
set www disabled=yes  
set ssh disabled=yes  
set api disabled=yes  
set api-ssl disabled=yes  
[MikroTik] /ip> Само устройство находится в VLAN 20.
16.08.2018 07:48:00, aidensound.]]> http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434601 http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434601 Thu, 16 Aug 2018 07:48:00 -0400 RouterOS Направляйте определённый трафик через интерфейс LTE. RouterOS в форуме RouterOS.
Всем привет! У меня есть устройство с USB, и я подключил к нему 4G USB-модем Huawei — LTE работает отлично. На этом участке также есть ADSL-соединение, которое используется как основной WAN и работает нормально. Мне удалось настроить ADSL как основной канал, а 4G — как резервный. Но хотелось бы узнать, есть ли способ заставить весь трафик с определённого LAN-IP идти через 4G, несмотря на то, что ADSL установлен основным? Я недавно начал работать с этими устройствами и пока разбирался только с помощью Winbox. Буду очень благодарен за любые советы!
12.07.2018 12:48:00, aidensound.]]> http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434600 http://mikrotik.moscow/forum/forum57/89205-napravlyayte-opredelyennyy-trafik-cherez-interfeys-lte./message434600 Thu, 12 Jul 2018 12:48:00 -0400 RouterOS