重新修正再次請教
目前進來的線路有兩條固定IP，一個11.20，一個11.209
都設定在ether1-gateway
/ip address
add address=192.168.99.1/24 comment="default configuration" interface=\
ether2-master-local network=192.168.99.0
add address=192.168.11.209/22 interface=ether1-gateway network=192.168.8.0
add address=192.168.11.20/22 interface=ether1-gateway network=192.168.8.0
希望出去的所有封包都由11.209出去
請問是否設定上有誤?
/ip firewall nat
add action=src-nat chain=srcnat to-addresses=192.168.11.209
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
ether5-slave-local
canerhsu wrote:我已經明確給您想要的答案,您不明白嗎?
看來大大被我誤導了,...(恕刪)
重點只有Static-ip ,Src-address/Dst-address 這三個.
Src-address 是來源地址 ,Dst-address是目的地址.
但我更傾向用Src-address代表"施" ; Dst-address代表"受".
上面的範例限制是代表"受"的flyer ,所以將172.19.12.4放在Dst-address
如果"受"的Dst-addres不是設flyer ,而是放NAS-ip...
那變成NAS下載被限為2M ,這樣懂嗎?
如果NAS的IP 是放在代表"施"的Src-address ,
那則代表NAS上傳被鎖住2M ,這樣懂吧?
不管您QoS是要管控下載 ,或是上載 ,或是套在VPN裝置上.
其實方法都是一模一樣的
內文搜尋
從 APP 打開
X