1

我正在使用Mirkotik RB 1100 v6.0rc11。

我的网络
LAN
ether1 192.168.0.0/24有这样的配置

ISP1
Ether6 PPPOE 连接
动态公共 IP 地址

ISP2
Ether10 静态公共 IP
111.111.111.111/25

我将本地 ip 即 192.168.0.0/24 伪装成 ISP2。所有本地 ips 使用 ISP2 互联网浏览网页。

我想要192.168.0.50192.168.0.51从 ISP1 浏览互联网。

请帮忙。

4

2 回答 2

7

这是我的回答:

  1. 创建地址列表:

    ip firewall>address-list> add comment="samme comment" address=192.168.0.50-192.168.0.51 list=list50-51

  2. 创建 mangle:

    ip firewall mangle> add comment="same comment" chain=prerouting action=mark-routing new-routing-mark=INTERNET-50-51 src-address-list=list50-51

  3. 创建路线:

    ip route> add comment="same comment" dst-address=0.0.0.0/0 routing-mark=INTERNET-50-51 gateway=ISP1的IP

  4. 创建 nat

    ip firewall>nat> add comment="same comment" chain=srcnat action=masquerade src-address-list=list50-51 dst-address=0.0.0.0/0 out-interface=ISP1接口(PPPOE)

于 2014-07-15T07:59:25.310 回答
1

为这 2 个 IP 地址创建一个地址列表。NAT 规则表是级联的,因此您应该为您的地址列表创建一个源 NAT 规则,并将其放在列表的上方。

于 2013-07-14T05:27:09.933 回答