PCC的负载均衡事例..docxVIP

PCC的负载均衡事例通分组源地址和源端口实现负载平衡，这里我们建立2个WAN出口分别是wan1和wan2，网络环境如下：??ISP1地址10.200.15.99/24，网关：10.200.15.1； ISP2地址10.200.100.99/24，网关：10.200.100.2； 内网IP地址192.168.100.1/24； 启用DNS缓存功能，用192.168.100.1作内网DNS解析；基本配置首先进入ip address配置IP地址：??在ip dns setting中配置好DNS缓存，DNS为：61.139.2.69??Mangle标记配置接下来我们进入ip firewall mangle标记连接和路由，我们使用per-connection-classifier双向地址进行分类做连接分类标记。首先我们需要将进入路由的的链接进行标记如下图，我们进入一条mangle规则，中的advanced标签内容可以看到per-connection-classifier分类器，选择both-addresses的分类：??然后选择dst-address-type=!local，即除了目标地址是本地以前的地址：??注：2条线的分类代码定义是第一条线为2/0，第二条为2/1??同样选择一下地址类型：??下面命令是提取走第一条线路的连接标记取名位1st_conn，并从连接里提取路由标记名位1st_route，设置：per-connection-classifier=both-addresses:2/0, 设置in-interface=lan/ip firewall mangleadd action=mark-connection chain=prerouting comment= disabled=no \??? in-interface=lan new-connection-mark=1st_conn passthrough=yes \??? per-connection-classifier=both-addresses:2/0add action=mark-routing chain=prerouting comment= connection-mark=1st_conn \??? disabled=no in-interface=lan new-routing-mark=1st_route passthrough=yes提取走第二条线路的连接标记取名位2nd_conn，并从连接里提取路由标记名位2nd_route，设置：per-connection-classifier=both-addresses:2/1，设置in-interface=lan: /ip firewall mangleadd action=mark-connection chain=prerouting comment= disabled=no \??? in-interface=lan new-connection-mark=2nd_conn passthrough=yes \??? per-connection-classifier=both-addresses:2/1add action=mark-routing chain=prerouting comment= connection-mark=2nd_conn \??? disabled=no in-interface=lan new-routing-mark=2nd_route passthrough=yes在winbox在mangle中设置完成后如下：??回程路由设置我们需要将从那个口进入就从相应的口回去，即保证每个外网口的数据能得到正确的路由/ip firewall mangleadd chain=input in-interface=wan1 action=mark-connection new-connection-mark=1st_connadd chain=input in-interface=wan2 action=mark-connection new-connection-mark=2nd_connwinbox设置??标记完进入接口的链接后，将这些链接指定到相应的路由标记上： add chain=output connection-mark=1st_conn action=mark-routing new-routing-mark=1st_routeadd chain=output connection-mark=2nd_conn action=mark-routing new-routing-mark=2nd_routewinbox设置??路由配置配置完标记后路由后，我们进入ip rout