加入收藏 设为首页 联系站长
首页 | 虚拟动态 | Cisco模拟 | Juniper仿真 | 虚拟机 | 网络仿真 | 软件路由 | 技术专题 | 相关软件 | 交流论坛
>首页 -> 软件路由 -> RouterOS

TOP

routeros在网通、电信双线路的应用实例
[ 录入者:admin | 时间:2007-10-27 18:42:47 | 作者: | 来源: | 浏览:386次 ]

routeros在网通、电信双线路的应用实例

首先定义了4个网络接口,分别连接
cnc--连接中国网通的线路
ctc--连接中国电信的线路
lan--连接局域网
server--连接服务器

[admin@MikroTik] interface> pr
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R server ether 0 0 1500
1 R ctc ether 0 0 1500
2 R cnc ether 0 0 1500
3 R lan ether 0 0 1500

然后为这些端口指定ip,网通分到了两个ip:a.a.a.1,a.a.a.2;电信分到了3个ip:
b.b.b.1,b.b.b.2,b.b.b.3
局域网使用192.168.0.0/24,lan口ip定义为192.168.0.100,server口使用
192.168.100.0/24,ip为192.168.100.1

[admin@MikroTik] ip address> pr
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.100/24 192.168.0.0 192.168.0.255 lan
1 a.a.a.1/29 cnc
2 b.b.b.1/25 ctc
3 192.168.100.1/24 192.168.100.0 192.168.100.255 server
4 a.a.a.2/29 cnc
5 b.b.b.2/25 ctc
6 b.b.b.3/25 ctc

网通和电信存在互联互通的问题,所以这里默认使用电信的线路,在访问网通的线路
时,使用网通的线路。全部的路由表论坛的帖子里有

[admin@MikroTik] ip route> pr
Flags: X - disabled, I - invalid, D - dynamic, J - rejected,
C - connect, S - static, r - rip, o - ospf, b - bgp
# DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 S 0.0.0.0/0 r 电信的网关 1 ctc
1 S 60.0.0.0/13 r 网通的网关 1 cnc
2 S 60.8.0.0/15 r 网通的网关 1 cnc
3 S 60.10.0.0/16 r 网通的网关 1 cnc
下面略.....

建立1个DNS缓存,分别设置一个电信、网通的DNS ,内网的机器dns设置为ros的ip

192.168.0.0/24访问internet上的网通线路用a.a.a.1,访问internet上的电信线路
和为指定用b.b.b.1
192.168.100.0/24访问internet上的网通线路用a.a.a.2,访问internet上的电信线
路和为指定用b.b.b.2

[admin@MikroTik] ip firewall src-nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 src-address=192.168.100.0/24 out-interface=cnc action=nat to-src-
address=a.a.a.2

1 src-address=192.168.100.0/24 out-interface=ctc action=nat to-src-
address=b.b.b.2

2 src-address=192.168.0.0/24 out-interface=ctc action=nat to-src-
address=b.b.b.1

3 src-address=192.168.0.0/24 out-interface=cnc action=nat to-src-
address=a.a.a.1



这里192.168.100.0/24基本上都是用来做服务器的,然后映射到外网。

[admin@MikroTik] ip firewall dst-nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; ftp @ web server
dst-address=a.a.a.2/32:2121 protocol=tcp action=nat to-dst-
address=192.168.100.2 to-dst-port=2121

1 ;;; web server
dst-address=a.a.a.2/32:80 protocol=tcp action=nat to-dst-
address=192.168.100.2 to-dst-port=80

2 ;;; radmin
in-interface=cnc dst-address=a.a.a.2/32:xxxx protocol=tcp action=nat
to-dst-address=192.168.100.2
to-dst-port=3389

3 ;;; cs 1.5 server
in-interface=ctc dst-address=b.b.b.1/32:27015 protocol=udp action=nat
to-dst-address=192.168.0.195 to-dst-port=27015

4 in-interface=cnc dst-address=a.a.a.1/32:27015 protocol=udp
action=nat to-dst-address=192.168.0.195
to-dst-port=27015

下面略.....

在家用网通,单位用电信,有时因互联的问题确实很不方便。这里既然能够实现网
通、电信的互联互通,我就要给自己留个方便了:设置了pptp-server,留下了几个ppp
账号,在需要的时候,可以连上来用用,确实很不错。
[上一篇]RouterOS官方防火墙脚本 [下一篇]没有了
※相关文章
 

评论

称  呼:
内  容:

相关栏目

最新文章

热门文章

推荐文章

赞助商链接