| 无言沙漠 |
2006-07-01 13:55 |
关于RouterOS 2.9.6双路由、双映射、双回流设置问题？？？
注：我用的MikroTik RouterOS 2.9.6
我有二条线专线（网通和电信）
ether1 是内部
ether2 接电信
ether3 接网通
# ADDRESS NETWORK BROADCAST INTERFACE
0 131.107.2.180/16 131.107.0.0 131.107.255.255 ether1
1 192.168.1.2/24 192.168.1.0 192.168.1.255 ether2
2 218.104.196.162/27 218.104.196.160 218.104.196.191 ether3
注：电信有1个固定IP:192.168.2
网通有1个IP:218.104.196.162
本地网段:131.107.0.0/16
现在内部有一台电脑：
131.107.210.210:6888端口要映射出去
映射到:
电信131.107.210.210:6888->192.168.1.2:6888
网通131.107.210.210:6888->218.104.196.162:6888
这是我设置的映射：
0 ;;; all nat
chain=srcnat src-address=131.107.0.0/16 action=masquerade
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝====＝＝＝第一种映射方法
1 X chain=dstnat dst-address=192.168.1.2 protocol=tcp
dst-port=6888 action=netmap to-addresses=131.107.210.210
to-ports=6888
2 X chain=dstnat dst-address=218.104.196.162 protocol=tcp
dst-port=6888 action=netmap to-addresses=131.107.210.210
to-ports=6888
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝第二种映射方法
3 chain=dstnat dst-address=192.168.1.2 action=dst-nat
to-addresses=131.107.210.210 to-ports=6888
4 chain=dstnat dst-address=218.104.196.162 action=dst-nat
to-addresses=131.107.210.210 to-ports=6888
问题出现了：
用以上第一种映射方法（1,2）或第二种映射方法（3,4）都只能有一个映射出去正常
（就是说只能电信 131.107.210.210:6888->192.168.1.2:6888可以映射，
网通不能 131.107.210.210:6888->218.104.196.162:6888）
查找原因，发现与路由有关：
ADC 131.107.0.0/16 131.107.2.180 ether1
ADC 192.168.1.0/24 192.168.1.4 ether2
ADC 218.104.196.160/27 218.104.196.163 ether3
A S 0.0.0.0/0 r 192.168.1.1 1 ether2
S 0.0.0.0/0 r 218.104.196.161 2 ether3
=============================================
如果把默认路由设置成电信：就是192.168.1.1，那么电信的131.107.210.210－>192.168.1.2就可以映射出去，
A S 0.0.0.0/0 r 192.168.1.1 1 ether2
S 0.0.0.0/0 r 218.104.196.161 2 ether3
反之，
如果把默认路由设置成网通：就是218.104.196.161，那么网通的131.107.210.210－>218.104.196.162就可以映射出去。
A S 0.0.0.0/0 r 218.104.196.161 1 ether3
S 0.0.0.0/0 r 192.168.1.1 2 ether2
回流设置没有成功过，不知怎样设置。
望各位高手能帮我解决这些映射和回流原因，急急!!!!!!!! |
|