RouterOS v7 策略路由配置实例

gregrgr

已于 2022-07-10 09:51:22 修改

阅读量5.5k

点赞数 3

分类专栏：服务器文章标签： linux 运维服务器

于 2022-07-04 15:46:21 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_38984879/article/details/125601595

版权

服务器专栏收录该内容

3 篇文章

订阅专栏

对于RouterOS v7 创建策略路由，需新建路由表，在/routing table 下进行操作，通过下面一个实例
进行说明，在当前网络有多个内网IP 地址的划分：

行政部门：192.168.80.1/24 接入vlan80
销售部门：192.168.81.1/24 接入vlan81
技术部门：192.168.82.1/24 接入vlan82

外网有两条线路接入wan1 和wan2，采用pppoe 拨号上网，需要将技术部门地址是192.168.82.0/24，
走地址段的走wan2 出口
在这里插入图片描述

首先，为三个部门创建内网的三层vlan 接口

[admin@MikroTik] > interface vlan
[admin@MikroTik] /interface/vlan > add name=vlan80 interface=sfp-sfpplus1 vlan-id=80
[admin@MikroTik] /interface/vlan > add name=vlan81 interface=sfp-sfpplus1 vlan-id=81
[admin@MikroTik] /interface/vlan > add name=vlan82 interface=sfp-sfpplus1 vlan-id=82
[admin@MikroTik] > ip add
[admin@MikroTik] /ip/address> add address=192.168.80.1/24 interface=vlan80
[admin@MikroTik] /ip/address> add address=192.168.81.1/24 interface=vlan81
[admin@MikroTik] /ip/address> add address=192.168.82.1/24 interface=vlan82
[admin@MikroTik] /ip/address> print
Flags: I, D - DYNAMIC
Columns: ADDRESS, NETWORK, INTERFACE
# ADDRESS NETWORK INTERFACE
0 192.168.80.1/24 192.168.80.0 vlan80
1 192.168.81.1/24 192.168.81.0 vlan81
2 192.168.82.1/24 192.168.82.0 vlan82
3 D 10.10.10.2/32 10.10.10.1 pppoe-out1
4 D 10.20.20.2/32 10.20.20.1 pppoe-out2

创建内网的用户地址列表，取名位lan

[admin@MikroTik] /ip/address> /ip firewall/address-list/
[admin@MikroTik] /ip/firewall/address-list> add list=lan address=192.168.80.0/24
[admin@MikroTik] /ip/firewall/address-list> add list=lan address=192.168.81.0/24
[admin@MikroTik] /ip/firewall/address-list> add list=lan address=192.168.82.0/24
[admin@MikroTik] /ip/firewall/address-list> print
Columns: LIST, ADDRESS, CREATION-TIME
# LIST ADDRESS CREATION-TIME
0 lan 192.168.80.0/24 dec/06/2021 10:22:15
1 lan 192.168.81.0/24 dec/06/2021 10:22:19
2 lan 192.168.82.0/24 dec/06/2021 10:22:21
[admin@MikroTik] /ip/firewall/address-list>

创建两条出口的nat 规则

[admin@MikroTik] /ip/firewall/address-list> /ip firewall/nat/
[admin@MikroTik] /ip/firewall/nat> add src-address-list=lan out-interface=pppoe-out1 \
action=masquerade
[admin@MikroTik] /ip/firewall/nat> add src-address-list=lan out-interface=pppoe-out2 \
action=masquerade

进入routing table 创建新的路由表wan2

[admin@MikroTik] /ip/firewall/address-list>/routing table
[admin@MikroTik] /routing/table > add name=wan2 fib

在mangle 通过new-routing-mark 标记技术部门IP 地址192.168.82.0/24，并排除到目标地址是LAN 地址列表，避免技术部门的IP 在新wan2 路由表无法查询到本地直连路由，排除后会到main 路由表查询。

[admin@MikroTik] /routing/table >/ip firewall mangle
[admin@MikroTik] /ip/firewall/mangle>add src-address=192.168.82.0/24 dst-address-list=!lan \
new-routing-mark=wan2 chain=prerouting

进入ip route 指定wan2 标记的路由表，走pppoe-out2 出口

[admin@MikroTik] /ip/firewall/mangle>/ip route
[admin@MikroTik] /ip/route >add gateway=pppoe-out2 routing-table=wan2

通过print where 过滤，查看wan2 路由表，

[admin@MikroTik] /ip/route> print where routing-table="wan2"
Flags: A - ACTIVE; s, y - COPY
Columns: DST-ADDRESS, GATEWAY, DISTANCE
# DST-ADDRESS GATEWAY DISTANCE
3 As 0.0.0.0/0 pppoe-out2 1
[admin@MikroTik] /ip/route>

这样192.168.82.0/24 将走pppoe-out2 出口