Mainos / Advertisement:
Ero sivun ”RouterOS Load Balancing” versioiden välillä
Siirry navigaatioon
Siirry hakuun
Rivi 15: | Rivi 15: | ||
add address 192.168.20.1/24 interface=wan2 | add address 192.168.20.1/24 interface=wan2 | ||
− | Konfiguroidaan palomuuri | + | Konfiguroidaan palomuuri (Mangle) |
/ip firewall mangle | /ip firewall mangle |
Versio 15. toukokuuta 2015 kello 13.49
Tässä ohjeessa tehdään kahden WAN portin kuormantasaus. Käytössämme on RB951-2HnD (RouterOS 6.28) reititin ja kaksi WAN yhteyttä. Suosittelemme käyttämään kahta samanlaista WAN yhteyttä.
wan1: 192.168.10.1 wan2: 192.168.20.1 bridge-local: 192.168.88.1
bridge-local on verkkosilta.
Määritetään staattiset IP-osoitteet:
/ip address add address 192.168.88.1/24 interface=bridge-local add address 192.168.10.1/24 interface=wan1 add address 192.168.20.1/24 interface=wan2
Konfiguroidaan palomuuri (Mangle)
/ip firewall mangle add chain=input in-interface=wan1 action=mark-connection new-connection-mark=wan1-con add chain=input in-interface=wan2 action=mark-connection new-connection-mark=wan2-con add chain=output connection-mark=wan1-con action=mark-routing new-routing-mark=to-wan1 add chain=output connection-mark=wan2-con action=mark-routing new-routing-mark=to-wan2 add chain=prerouting dst-address-type=!local in-interface=Local per-connection-classifier=both-addresses-and-ports:2/0 action=mark connection new-connection-mark=wan1-con passthrough=yes add chain=prerouting dst-address-type=!local in-interface=Local per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=wan2-con passthrough=yes add chain=prerouting connection-mark=wan1-con in-interface=Local action=mark-routing new-routing-mark=to_WAN1 add chain=prerouting connection-mark=wan2-con in-interface=Local action=mark-routing new-routing-mark=to_WAN2
Konfiguroidaan reititys
/ip route add dst-address=0.0.0.0/0 gateway=192.168.10.1 routing-mark=to-wan1 check-gateway=ping add dst-address=0.0.0.0/0 gateway=192.168.20.1 routing-mark=to-wan2 check-gateway=ping
Konfigoroi NAT
/ip firewall nat add chain=srcnat out-interface=wan1 action=masquerade add chain=srcnat out-interface=wan2 action=masquerade
Mainos / Advertisement: