欢迎光临，金鱼小屋！！！！
【双PPPoE】【源策略】教程
上一篇 /
下一篇 2008-03-28 17:42:56
【双PPPoE】【源策略】教程
2007-12-20 17:32
首先添加PPPoE拨号Linux宝库9L!D4h(ti
Linux宝库8K5w4].P#grv H
添加时要注意，要将Add Default Route 前面的√去掉，然后手动添加网关到路由表。
Z2JT
OlX }0 
I W O.qD9?$q+J~ D0Linux宝库Bv'LQ5O:j;cX
如果补√上那里，我怎么知道网关是多少呢？？Linux宝库X9K-\ O1v]
2_&W7GJJli0打开IP→Address
1Z)b(j@5T5o'wMk0
_%VC,|&G(h0Linux宝库:Da2x!VW%S2?
Network的值就是网关了
7n)c1Y(r#Ku q#K~0
?*?+a(z"[Jx0把两个都加到路由表，加入后会发现有一个是工作的，这个后面再解决，现在先设置好能让内网可以上网。Linux宝库C
Wo1m.cBV.o
Linux宝库M.Df
O-gC
_#B*T A W0Linux宝库1~ ~Ql6Jm
Y^/M$n,`4HN5K'o6F0加地址伪装Linux宝库 o!Y0}.v!M:t
@Td&W
G.V ZQ | _ GoEp z0 Linux宝库 J7y9z$b+~e7K2N,a
1j-`
F n6V8A R'C? K ?0
@Sc{
BZ@0改MSS值
8F C,G-y+e4{.R0
?2N~9B S)F,u4R)}0
?-o-E0j
gm$fBr0
0tWAV b/w&a"g0Linux宝库y%v
H'r B:c:sy
设置DNS代理（可设可不设，不设时客户机的DNS设置为外网的DNS，如果设了就也可用ROS的内网地址）
f,Y/s5XI.R.DA t"]8n0
G9Q'M3Vx7l"SD0Linux宝库}FX` w&d
  Linux宝库 @.LG;N"W(H
+V2GN.\G0Linux宝库*PS!F&gK
6Z1d F*rgl1Pd0这里有点要注意的：规则的顺序要对。凡是Mark Routing 的要放再上面
xC'I%~s0
-S ji
H{@1k0Linux宝库!l.E3J&a!W x-y1V
这里还将路由表中对应的网关也修改一下，增加Routing Mark值（跟上面一一对应、加了Routing Mark两个网关都工作了）Linux宝库 A }2yh,]J Tf
Linux宝库%C2Bk)O2pC
]
#Y NsN9_0Linux宝库tr f1rHjb
C
Linux宝库yMe7`E KU3Nz
下面这个图时没有加Mark Routing规则和Routing Mark值的路由跟踪结果Linux宝库PE?m S#e j
 Linux宝库G%U%K Wy!o5Rw
;k"[UD?4G,g0下面这个是加了规则的
@ Q+B \1tt@7F0 Linux宝库-Y,I7fQ yn
Linux宝库8stIH_8hn$A-s
Linux宝库U&M5L MO)E"L:d
b6j x_4W [v0同样的目标，路由就不一样了。（主要看第二个节点的值）
o ~&L ~%K![&]/g&wU0Linux宝库4F0aLW5eZ
a3gI+b8F0
mM4^FMQB g0那么我想对应端口呢，怎么样弄呢？
Q
R _X4qqE&hO0Linux宝库@O n*IAM$mJoc(H
那就在Mangle下加对应端口的规则
*c2?K1P(Q"a}3w{0
2W b(E&kcB?/G [0Linux宝库9C [f X9S/k*H
后面Action跟上面的一样！
jv
d.HtU!Z#X0
6c7eXE8H OHS }0Linux宝库:wk3NmV n{?F-kQ
Linux宝库 zHv m9G
下面是脚本跟Netwatch （对应的是上面只有一个网关带Routing Mark的）Linux宝库O
^ M g5]
BdZN|9fJh E0NetwatchLinux宝库l"KAW
{ ql:b n6`
   Linux宝库 H j.up e
Linux宝库5~t9a2\ }j5n`/yA(tM
只加一个Netwatch就可以了，为什么ADSL1不用加呢？？
V3coe\Jm `)]!p&u0
Q d)G Y+h8V?md0这是因为当带有Routing Mark的网关不工作了，所有的路由都会跑到默认路由的
.KN p3b
}[9d0
8?9m6}{Q$J0反过来，默认路由Down了，但没被Mark的路由由于不带有Mark，所以不能从带有Routing Mark的网关出去。Linux宝库LxE
N&SV1]
6ms(K J4yg0
XG.qX'e]u0
fv}sw8}z0Linux宝库 L7s Qr2E T7qnAP0k
AD2_DownLinux宝库a.m:np `
Linux宝库"q)R0g'j ~
/ip route set [/ip route find gateway=61.140.190.29] disable=yes
8R$d yH;e |0Linux宝库
K r)k7vZ6ICn
;将默认路由关闭
K9n T#X/P0b,Z u;ab0Linux宝库tvS0A0o
/ip route unset [/ip route find gateway=192.188.189.1] routing-mark
0F\ al j0
I]/n @r
r*Q3Sb0去掉Routing Mark，让其变为默认路由
H1n` Sv}1uQ,\"n0
]z
nj5_4MtuJ#h0Linux宝库6e_ yD.v-oZ$E
Linux宝库P!Hb*Y+J/V T0\7R
AD2_Up
~ {aS"zG'J0
Yp G\3|X"n0/ip route set [/ip route find gateway=192.188.189.1] routing-mark=AD1Linux宝库o&O&q2vv}
aw\
Linux宝库+U!tNQ'R#YlGF?
;先添加对应网关的Routing MarkLinux宝库,LiZ }?}8o6O
Linux宝库5Q dZ'u2t
/ip route set [/ip route find gateway=61.140.190.29] disable=no
x"[-l:]
JD M.vNE0
'F*r Evq:}`G%vPo
^0;再将默认路由打开Linux宝库,dk)S7\(w1E
Linux宝库 x$\GuZ+N/e
7ymt(d x0
x#ZU%U o)@t0Linux宝库2h5U5|:A/u5t G
g|~.E\ j0最后要说说这个源策略的弊端（暂时知道的，如果你发现更多，说来大家共享）
Q2F:xTF E6Y0
;V8G p e9T4LM/x5E(zs0如果使用了源端口策略，会导致从外网管理ROS时只能用默认路由的IP进去管理
Ws&P`%y8bn0Linux宝库r/zv r7B$x
还有如果内网有一些服务器，并Mangle中有些规则跟这个服务器的服务端口一样（比如：ftp服务器，20/21端口）被Mark了，这样就需要在Mangle中增加规则，避开原来的规则，走回正常的路由。Linux宝库"h&u"W+ov6f p)r:G
|
Linux宝库7S e/} ko');
}
/*]]>*/
