forsiranje adrese preko odredjenog wan interfejsa
Radio sam forsiranje odredjene IP adrese po sledecem upustvu:
Preuzeto sa ovog sajta
Inace sve je radjeno po upustvo sa sajta http://pedja.supurovic.net/ i ostatak radi bez problema, ali ovo nece da prodje a ne znam zasto?
Moze li neka pomoc? Hvala
"Označavanje unapred usmerenih konekcija
Sledeće po prioritetu su konekcije sa lokalnih računara kojima je unapred određeno preko kog linka moraju ići. Kao parametar za određivanje kud ausmeriti konekciju koristićemo liste ip adresa. Zas vaki link ćemo podesiti po listu u kju ćemo staviti IP adrese računara čije konekcije će ići preko te konekcije:
forced_wan1 – lista račuanra koji će uvek korsititi internet na interfejsu wan1
forced_wan2 – lista račuanra koji će uvek korsititi internet na interfejsu wan2
U liste ćemo upisati adrese:
/ip firewall address-list add list=forced_wan1 address=10.80.1.2
/ip firewall address-list add list=forced_wan2 address=10.80.1.11
/ip firewall address-list add list=forced_wan2 address=10.80.1.12
I sada preostaje da označimo konekcije:
/ip firewall mangle add chain=prerouting connection-mark=no-mark \
src-address-list=forced_wan1 dst-address-type=!local \
action=mark-connection new-connection-mark=wan1_conn \
passthrough=yes
Označavamo ponovo u prerouting lancu, konekcije koje nisu već označene, ali ako su potekle sa IP adresa koje se nalaze u odabranoj listi (src-address-list=forced_wan1) i ako nisu usmerene ka IP adresama koje su lokalne za ruter (dst-address-type=!local). Ove konekcije označavamo sa wan1_conn. Slično činimo i za konekcije koje moraju ići preko wan2.
/ip firewall mangle add chain=prerouting connection-mark=no-mark \
src-address-list=forced_wan2 dst-address-type=!local \
action=mark-connection new-connection-mark=wan2_conn \
passthrough=yes
Original source: Peđa Supurović, beležnica » Mikrotik: Raspodela saobraćaja na više internet linkova (III deo)"
 |  |
 |
