routeros在网通、电信双线路的应用实例

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

首先定义了4个网络接口,分别连接

cnc--连接中国网通的线路

ctc--连接中国电信的线路

lan--连接局域网

server--连接服务器

[admin@MikroTik]interface>pr

Flags:X-disabled,D-dynamic,R-running

#NAMETYPERX-RATETX-RATEMTU

0Rserverether001500

1Rctcether001500

2Rcncether001500

3Rlanether001500

然后为这些端口指定ip,网通分到了两个ip:a.a.a.1,a.a.a.2;电信分到了3个ip:

b.b.b.1,b.b.b.2,b.b.b.3

局域网使用192.168.0.0/24,lan口ip定义为192.168.0.100,server口使用

192.168.100.0/24,ip为192.168.100.1

[admin@MikroTik]ipaddress>pr

Flags:X-disabled,I-invalid,D-dynamic

#ADDRESSNETWORKBROADCASTINTERFACE

0192.168.0.100/24192.168.0.0192.168.0.255lan

1a.a.a.1/29cnc

2b.b.b.1/25ctc

3192.168.100.1/24192.168.100.0192.168.100.255server

4a.a.a.2/29cnc

5b.b.b.2/25ctc

6b.b.b.3/25ctc

网通和电信存在互联互通的问题,所以这里默认使用电信的线路,在访问网通的线路

时,使用网通的线路。全部的路由表论坛的帖子里有

[admin@MikroTik]iproute>pr

Flags:X-disabled,I-invalid,D-dynamic,J-rejected,

C-connect,S-static,r-rip,o-ospf,b-bgp

#DST-ADDRESSGGATEWAYDISTANCEINTERFACE

0S0.0.0.0/0r电信的网关1ctc

1S60.0.0.0/13r网通的网关1cnc

2S60.8.0.0/15r网通的网关1cnc

3S60.10.0.0/16r网通的网关1cnc

下面略.....

建立1个DNS缓存,分别设置一个电信、网通的DNS,内网的机器dns设置为ros的ip

192.168.0.0/24访问internet上的网通线路用a.a.a.1,访问internet上的电信线路

和为指定用b.b.b.1

192.168.100.0/24访问internet上的网通线路用a.a.a.2,访问internet上的电信线

路和为指定用b.b.b.2

[admin@MikroTik]ipfirewallsrc-nat>pr

Flags:X-disabled,I-invalid,D-dynamic

0src-address=192.168.100.0/24out-interface=cncaction=natto-src-

address=a.a.a.2

1src-address=192.168.100.0/24out-interface=ctcaction=natto-src-

address=b.b.b.2

2src-address=192.168.0.0/24out-interface=ctcaction=natto-src-

address=b.b.b.1

3src-address=192.168.0.0/24out-interface=cncaction=natto-src-

address=a.a.a.1

这里192.168.100.0/24基本上都是用来做服务器的,然后映射到外网。

[admin@MikroTik]ipfirewalldst-nat>pr

Flags:X-disabled,I-invalid,D-dynamic

0;;;ftp@webserver

dst-address=a.a.a.2/32:2121protocol=tcpaction=natto-dst-

address=192.168.100.2to-dst-port=2121

1;;;webserver

dst-address=a.a.a.2/32:80protocol=tcpaction=natto-dst-

address=192.168.100.2to-dst-port=80

2;;;radmin

in-interface=cncdst-address=a.a.a.2/32:xxxxprotocol=tcpaction=nat

to-dst-address=192.168.100.2

to-dst-port=3389

3;;;cs1.5server

in-interface=ctcdst-address=b.b.b.1/32:27015protocol=udpaction=nat

to-dst-address=192.168.0.195to-dst-port=27015

4in-interface=cncdst-address=a.a.a.1/32:27015protocol=udp

action=natto-dst-address=192.168.0.195

to-dst-port=27015

下面略.....

在家用网通,单位用电信,有时因互联的问题确实很不方便。这里既然能够实现网

通、电信的互联互通,我就要给自己留个方便了:设置了pptp-server,留下了几个ppp

账号,在需要的时候,可以连上来用用,确实很不错。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航