» 您尚未 登录   注册 | 社区服务 | 帮助 | 社区 | 无图版


常州五颜六色网络技术有限公司 -> 技术文档 -> [转]关于双路由、双映射、双回流设置问题?!
 XML   RSS 2.0   WAP 

--> 本页主题: [转]关于双路由、双映射、双回流设置问题?! 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题
无言沙漠


头衔:5y6s Inc.5y6s Inc.
该用户目前不在线
级别: 管理员
精华: 2
发帖: 389
威望: 4 点
金钱: 749 RMB
贡献值: 0 点
在线时间:474(小时)
注册时间:2006-01-01
最后登录:2018-07-27
查看作者资料 发送短消息 推荐此帖 引用回复这个帖子

[转]关于双路由、双映射、双回流设置问题?!

关于RouterOS 2.9.6双路由、双映射、双回流设置问题???

注:我用的MikroTik RouterOS 2.9.6
我有二条线专线(网通和电信)
ether1 是内部
ether2 接电信
ether3 接网通
#   ADDRESS       NETWORK     BROADCAST   INTERFACE
0   131.107.2.180/16   131.107.0.0   131.107.255.255 ether1  
1   192.168.1.2/24   192.168.1.0   192.168.1.255   ether2  
2   218.104.196.162/27 218.104.196.160 218.104.196.191 ether3  

注:电信有1个固定IP:192.168.2
网通有1个IP:218.104.196.162
本地网段:131.107.0.0/16

现在内部有一台电脑:
131.107.210.210:6888端口要映射出去
映射到:
电信131.107.210.210:6888->192.168.1.2:6888
网通131.107.210.210:6888->218.104.196.162:6888
   
这是我设置的映射:
0   ;;; all nat
  chain=srcnat src-address=131.107.0.0/16 action=masquerade
======================第一种映射方法
1 X chain=dstnat dst-address=192.168.1.2 protocol=tcp
  dst-port=6888 action=netmap to-addresses=131.107.210.210
  to-ports=6888
2 X chain=dstnat dst-address=218.104.196.162 protocol=tcp
  dst-port=6888 action=netmap to-addresses=131.107.210.210
  to-ports=6888
 
====================第二种映射方法
3   chain=dstnat dst-address=192.168.1.2 action=dst-nat
  to-addresses=131.107.210.210 to-ports=6888
4   chain=dstnat dst-address=218.104.196.162 action=dst-nat
  to-addresses=131.107.210.210 to-ports=6888
 
问题出现了:
用以上第一种映射方法(1,2)或第二种映射方法(3,4)都只能有一个映射出去正常
(就是说只能电信 131.107.210.210:6888->192.168.1.2:6888可以映射,
  网通不能 131.107.210.210:6888->218.104.196.162:6888)

查找原因,发现与路由有关:
ADC 131.107.0.0/16   131.107.2.180               ether1  
ADC 192.168.1.0/24   192.168.1.4               ether2
ADC 218.104.196.160/27 218.104.196.163             ether3
A S 0.0.0.0/0           r 192.168.1.1   1   ether2  
S 0.0.0.0/0           r 218.104.196.161 2   ether3
=============================================


如果把默认路由设置成电信:就是192.168.1.1,那么电信的131.107.210.210->192.168.1.2就可以映射出去,
A S 0.0.0.0/0           r 192.168.1.1   1   ether2  
S 0.0.0.0/0           r 218.104.196.161   2   ether3


反之,
如果把默认路由设置成网通:就是218.104.196.161,那么网通的131.107.210.210->218.104.196.162就可以映射出去。
A S 0.0.0.0/0           r 218.104.196.161   1   ether3  
S 0.0.0.0/0           r 192.168.1.1   2   ether2

回流设置没有成功过,不知怎样设置。
望各位高手能帮我解决这些映射和回流原因,急急!!!!!!!!


常州电信/网通机房,100M共享/10M独享/1000M共享/100M独享/电信+网通双线路服务器托管

Tel:0519-89991155 企业QQ:4006023839
[楼 主] | Posted: 2006-07-01 13:55 顶端
deserts


头衔:大客部大客部
该用户目前不在线
级别: 总版主
精华: 0
发帖: 607
威望: 2 点
金钱: 1061 RMB
贡献值: 0 点
在线时间:1759(小时)
注册时间:2006-01-01
最后登录:2024-11-10
查看作者资料 发送短消息 推荐此帖 引用回复这个帖子



相关帖子的收集


双线服务器 线路图解
[转]收集的比较全网通的ip
[转]关于双路由、双映射、双回流设置问题?!
基于FreeBSD\BIND平台自动解析不同IP的智能DNS服务器架构过程
--------------------
利用FreeBSD组建安全的网关
FreeBSD下ADSL共享上网
如何使用FreeBSD防火墙保护企业网络
Cisco路由器安全配置简易方案


常州电信/网通机房,100M共享/10M独享/1000M共享/100M独享/电信+网通双线路服务器托管

Tel:0519-89991155 企业QQ:4006023839   5y6s Inc.
[1 楼] | Posted: 2006-12-09 22:52 顶端

常州五颜六色网络技术有限公司 -> 技术文档



Copyright © 2005-2009 5y6s Inc. 苏ICP备05001866号 Powered by PHPWind 5.0.1
Total 0.028441(s) query 7, Gzip enabled
会员言论不代表本站立场 本站法律顾问:北京汇泽律师事务所 韩律师
QQ:点击这里给我发消息 /点击这里给我发消息 /点击这里给我发消息