首先定义了4个网络接口，分别连接
cnc--连接中国网通的线路
ctc--连接中国电信的线路
lan--连接局域网
server--连接服务器
[admin@MikroTik]interface>pr
Flags:X-disabled,D-dynamic,R-running
#NAMETYPERX-RATETX-RATEMTU
0Rserverether001500
1Rctcether001500
2Rcncether001500
3Rlanether001500
然后为这些端口指定ip,网通分到了两个ip:a.a.a.1,a.a.a.2;电信分到了3个ip：
b.b.b.1,b.b.b.2,b.b.b.3
局域网使用192.168.0.0/24,lan口ip定义为192.168.0.100,server口使用
192.168.100.0/24，ip为192.168.100.1
[admin@MikroTik]ipaddress>pr
Flags:X-disabled,I-invalid,D-dynamic
#ADDRESSNETWORKBROADCASTINTERFACE
0192.168.0.100/24192.168.0.0192.168.0.255lan
1a.a.a.1/29cnc
2b.b.b.1/25ctc
3192.168.100.1/24192.168.100.0192.168.100.255server
4a.a.a.2/29cnc
5b.b.b.2/25ctc
6b.b.b.3/25ctc
网通和电信存在互联互通的问题，所以这里默认使用电信的线路，在访问网通的线路
时，使用网通的线路。全部的路由表论坛的帖子里有
[admin@MikroTik]iproute>pr
Flags:X-disabled,I-invalid,D-dynamic,J-rejected,
C-connect,S-static,r-rip,o-ospf,b-bgp
#DST-ADDRESSGGATEWAYDISTANCEINTERFACE
0S0.0.0.0/0r电信的网关1ctc
1S60.0.0.0/13r网通的网关1cnc
2S60.8.0.0/15r网通的网关1cnc
3S60.10.0.0/16r网通的网关1cnc
下面略.....
建立1个DNS缓存，分别设置一个电信、网通的DNS，内网的机器dns设置为ros的ip
192.168.0.0/24访问internet上的网通线路用a.a.a.1，访问internet上的电信线路
和为指定用b.b.b.1
192.168.100.0/24访问internet上的网通线路用a.a.a.2，访问internet上的电信线
路和为指定用b.b.b.2
[admin@MikroTik]ipfirewallsrc-nat>pr
Flags:X-disabled,I-invalid,D-dynamic
0src-address=192.168.100.0/24out-interface=cncaction=natto-src-
address=a.a.a.2
1src-address=192.168.100.0/24out-interface=ctcaction=natto-src-
address=b.b.b.2
2src-address=192.168.0.0/24out-interface=ctcaction=natto-src-
address=b.b.b.1
3src-address=192.168.0.0/24out-interface=cncaction=natto-src-
address=a.a.a.1
这里192.168.100.0/24基本上都是用来做服务器的，然后映射到外网。
[admin@MikroTik]ipfirewalldst-nat>pr
Flags:X-disabled,I-invalid,D-dynamic
0;;;ftp@webserver
dst-address=a.a.a.2/32:2121protocol=tcpaction=natto-dst-
address=192.168.100.2to-dst-port=2121
1;;;webserver
dst-address=a.a.a.2/32:80protocol=tcpaction=natto-dst-
address=192.168.100.2to-dst-port=80
2;;;radmin
in-interface=cncdst-address=a.a.a.2/32:xxxxprotocol=tcpaction=nat
to-dst-address=192.168.100.2
to-dst-port=3389
3;;;cs1.5server
in-interface=ctcdst-address=b.b.b.1/32:27015protocol=udpaction=nat
to-dst-address=192.168.0.195to-dst-port=27015
4in-interface=cncdst-address=a.a.a.1/32:27015protocol=udp
action=natto-dst-address=192.168.0.195
to-dst-port=27015
下面略.....
在家用网通，单位用电信，有时因互联的问题确实很不方便。这里既然能够实现网
通、电信的互联互通，我就要给自己留个方便了：设置了pptp-server,留下了几个ppp
账号，在需要的时候，可以连上来用用，确实很不错。
