gfx wrote:
官方的PCC與小弟...(恕刪)
請教一下gfx大我們標記內的make comm和make routeing使用時機為何?
例如公司有擋ftp我想買4g網卡插上crs1009上做測略路由
那我是一般port和dst address用make routeing就行還是要配合make comm呢??
jeremy9678 wrote:
請教一下gfx大我...(恕刪)
圈起來這3個是"連入"要做的,把4G卡當入口.
也就是設好後 外網電腦才能透過您的4G卡連接進您的公司.
假如您不需要拿4G卡當"入口",純粹只是透過4G當"出口"連接外網.
那上面3個設定就省缺不用做了,直接設:
/ip firewall mangle
add action=mark-routing chain=prerouting src-address=192.168.1.123 \
dst-address-type=!local new-routing-mark=make-4g passthrough=no
/ip firewall nat
add action=masquerade chain=srcnat out-interface=4g src-address=192.168.1.123
/ip route
add distance=1 gateway=4g routing-mark=make-4g
jeremy9678 wrote:做不做mark connection隨您興.
主要我不清楚使用mmake...(恕刪)
純粹的policy routing用不太到mark connection ,用了系統會省些資源就是,但感受不大.
/ip firewall mangle
add action=mark-connection chain=prerouting src-address=192.168.1.123 \
dst-address-type=!local new-connection-mark=4g-conn
add action=mark-routing chain=prerouting new-connection-mark=4g-conn \
new-routing-mark=make-4g passthrough=no
若有做連入的工作,mark connection則是必須的.
因為必須記路連線從接口進入的位置,送回才能依記錄返回原路徑.
內文搜尋
從 APP 打開
X