Jump to content

PPC на Микротик. Особенности настройки и работы


Recommended Posts

Posted

Добрый день, уважаемые форумчане.

 

Возникло пару вопросов по настройкам имеющегося в распоряжении оборудования, установленного на узле связи.

 

В качестве бордера в настоящее время используется сервер с установленной ОС Mikrotik.

 

Бордер в т.ч. осуществляет функции NAT, реализованный с помощью PPC.

 

Реализовано это так:

 

/ip firewall nat
add action=src-nat chain=srcnat per-connection-classifier=src-address:64/0 \
    routing-mark=rostelecom_route src-address-list=!white_ips to-addresses=\
    198.225.29.224
add action=src-nat chain=srcnat per-connection-classifier=src-address:64/2 \
    routing-mark=rostelecom_route src-address-list=!white_ips to-addresses=\
    198.225.29.225
......
add action=src-nat chain=srcnat per-connection-classifier=src-address:64/60 \
    routing-mark=rostelecom_route src-address-list=!white_ips to-addresses=\
    198.225.29.254
add action=src-nat chain=srcnat per-connection-classifier=src-address:64/62 \
    routing-mark=rostelecom_route src-address-list=!white_ips to-addresses=\
    198.225.29.255
add action=src-nat chain=srcnat per-connection-classifier=src-address:64/1 \
    routing-mark=beeline_route src-address-list=!white_ips to-addresses=\
    200.200.201.224
add action=src-nat chain=srcnat per-connection-classifier=src-address:64/3 \
    routing-mark=beeline_route src-address-list=!white_ips to-addresses=\
    200.200.201.225
......
add action=src-nat chain=srcnat per-connection-classifier=src-address:64/61 \
    routing-mark=beeline_route src-address-list=!white_ips to-addresses=\
    200.200.201.254
add action=src-nat chain=srcnat per-connection-classifier=src-address:64/63 \
    routing-mark=beeline_route src-address-list=!white_ips to-addresses=\
    200.200.201.255

 

Почему при попытке изменить routing-mark к примеру с beeline_route на rostelecom_route пакеты подпадающие под это правило перестают транслироваться (соединение у абонентов пропадает)?

 

При необходимости могу привести другие разделы конфигурации.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.