欢迎光临，金鱼小屋！！！！
【双PPPoE】【源策略】教程
上一篇 /
下一篇 2008-03-28 17:42:56
【双PPPoE】【源策略】教程
2007-12-20 17:32
首先添加PPPoE拨号
fE"lDD%s
_0Linux宝库 f `3m}'XU
添加时要注意，要将Add Default Route 前面的√去掉，然后手动添加网关到路由表。Linux宝库~
odL:x%c-h/E
 
_&T*{M8JZ)m0
%jb4Q i1c&V ca_"u,r1p0如果补√上那里，我怎么知道网关是多少呢？？Linux宝库;q~ ~&J YJ3S
Linux宝库$C"o4M?B bc
打开IP→Address
!bDo Hg0
6v(i(q:n?p%y^dn \ t0
OR s0Y&xp0Network的值就是网关了
@[1T{}$P(M.Z+| a0Linux宝库 J#k_:o [6f#t%c*w
把两个都加到路由表，加入后会发现有一个是工作的，这个后面再解决，现在先设置好能让内网可以上网。
)t e-U o ~ M0
J[G]ge0
T/C+|*d&f0
(HF+S/w6R'C0T?0Linux宝库}s m5s IT8DA8W|
加地址伪装Linux宝库:B%yY7I1K
Linux宝库E m ]7R6a4xi0Ll
 Linux宝库g%? }#s(HTJ r
5r?&E0nQ0Linux宝库Q g1x u1d7E5\)F_!f,W
改MSS值Linux宝库zg J"u(p tH/u
Linux宝库.jp r \6I1TX
8G5m6X] XF x$B:Y4}0Linux宝库c{8]$D4n.a
S@ QT a(lt;[s0设置DNS代理（可设可不设，不设时客户机的DNS设置为外网的DNS，如果设了就也可用ROS的内网地址）Linux宝库)w.I a'eA X
lo!E&Rst a0
w U LoDL0 
.\ s4fh J#T ``0
U-C#Q3I'w)sv6o0重点来了Linux宝库g+bzT*NRt
Linux宝库:GMG
A p@OH
K
再Firewall下的Mangle加相应的规则，让指定的端口或IP或端口跟IP走特定的网关出外网Linux宝库0U.{$[-Ga6RG8D;m
(V'{#svdki @0也就时本帖的重点：分流（源策略）Linux宝库3WE6h2Yi!b p
u i@*?1b"e
v0先添加一个IP，限定从Routing Mark为AD1的网关出外网Linux宝库hg/|${&[#Ru y
 Linux宝库 F:W.|4i }U,dm4@
Linux宝库-yc;D&PCpJ7BB
Linux宝库[Ao o4N
这里有点要注意的：规则的顺序要对。凡是Mark Routing 的要放再上面Linux宝库.Fo/u'M%]'w Wg8B
Linux宝库H0{jF;Z
)e e Z0V;o7EW0这里还将路由表中对应的网关也修改一下，增加Routing Mark值（跟上面一一对应、加了Routing Mark两个网关都工作了）
a5IPZ&zH(v D
O0
v b DI!p0 Linux宝库1BK,{R'?(y`
e [$d)I1jL0Linux宝库 h aJzg
下面这个图时没有加Mark Routing规则和Routing Mark值的路由跟踪结果
kR l*}(G0j+|(mCN0 Linux宝库mA$N;v&}
Linux宝库#xV0D;hw R s0G
下面这个是加了规则的Linux宝库`'C0t J&Su
Bt+hCc0
+Fg g C4h&E0?0
ow[ \'d0
+M n6?h^Q$h]0同样的目标，路由就不一样了。（主要看第二个节点的值）
a l T~ HB0Linux宝库|$A7TR9s-^ l7N1U
Linux宝库?0^?
h T]*rC u/o
W
Linux宝库 m3]%o*D v%C"H0r!E
那么我想对应端口呢，怎么样弄呢？
x J_k
AU-h0
j&L,I#F(_5jE#F+sFB0那就在Mangle下加对应端口的规则
Btz5|
sZx*g,k@0
4OmS!r)e wE;|
z0
Y f#E q#H$G*H b0后面Action跟上面的一样！
1r7y+t c q5m0Linux宝库9e [K;? j i[8l }zl
Linux宝库{ Ps7Euc7d
:d%Ch8U3d0q:rB0J0下面是脚本跟Netwatch （对应的是上面只有一个网关带Routing Mark的）
8v vN0?3B3FC0Linux宝库 w"I,E
c,H3r1V^ND&Ne
NetwatchLinux宝库3j-CLcNw d'S
   Linux宝库-U1q t|x V h kD4\
Linux宝库/bERC$E-l!U
只加一个Netwatch就可以了，为什么ADSL1不用加呢？？Linux宝库?)]M6HO5Y9ZY
Linux宝库 Wx0Ifa
H&S
这是因为当带有Routing Mark的网关不工作了，所有的路由都会跑到默认路由的
(J:b#c%[;CDq b+O jZ0
1iU:~5O X0反过来，默认路由Down了，但没被Mark的路由由于不带有Mark，所以不能从带有Routing Mark的网关出去。Linux宝库'm/Ri g6z'[ ~N,q
*IUh(R3~#G:E0Linux宝库V U4w6zd2M&Q
 Linux宝库 @9Sc\T6g U
}7F;v!` M2dA0AD2_DownLinux宝库$?1z3a7I-s ~ xe
Linux宝库&S6Q)Qs4l8R/] M9L
/ip route set [/ip route find gateway=61.140.190.29] disable=yes
:I"sj5w4\@0
0LO k'f S-G0;将默认路由关闭
*R z/U:U:s!yh@ r0
pcZjv NY0/ip route unset [/ip route find gateway=192.188.189.1] routing-mark
'~a%xZ-Q;sccv#h0Linux宝库Q G?wIx [ ns)W
去掉Routing Mark，让其变为默认路由Linux宝库xtMv{
O[ K$R V0
WyW0aa5B6U n|H)K0Linux宝库} B#` {(zO l8Q
AD2_UpLinux宝库T;H)y X S%iSP!C
Xv2`
|0{ vV-y Z(as0/ip route set [/ip route find gateway=192.188.189.1] routing-mark=AD1Linux宝库 p B0i~/zZ
Linux宝库 ~)B {[(k+^L1qvw
;先添加对应网关的Routing Mark
g/J#Yc{9BD0Linux宝库!S$]4s9Q3AA'n
/ip route set [/ip route find gateway=61.140.190.29] disable=noLinux宝库0m[ p{ \w*E"xK
&LS MN)G5K!^hy G(I0;再将默认路由打开Linux宝库8e N F6| |G!K
S Y
@}9D'B w$p
n Vx0Linux宝库 JO5^0F ~,o H;l H[^[\
Linux宝库|oF(@%z `
Linux宝库,@ S`cs$X
G"c(A1gBi H,q6DT0最后要说说这个源策略的弊端（暂时知道的，如果你发现更多，说来大家共享）
&bf\I^Qc B0
|Pn1w,a0@ kN;S0如果使用了源端口策略，会导致从外网管理ROS时只能用默认路由的IP进去管理
/n E/W)k6Uc0
0Jp+[p}+j.c3q1[ D0还有如果内网有一些服务器，并Mangle中有些规则跟这个服务器的服务端口一样（比如：ftp服务器，20/21端口）被Mark了，这样就需要在Mangle中增加规则，避开原来的规则，走回正常的路由。
Nct `df0 |
Linux宝库a p? i'p h');
}
/*]]>*/
