用routeros做双PPPoE的源策略路由教程.pdfVIP

用routeros 做双PPPoE 的源策略路由教程 首先添加PPPoE 拨号 添加时要注意，要将Add Default Route 前面的√去掉，然后手动添加网 关到路由表。 screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小;} border=0 如果补√上那里，我怎么知道网关是多少呢？？ 打开IP→Address screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小;} border=0 Network 的值就是网关了 把两个都加到路由表，加入后会发现有一个是工作的，这个后面再解决，现 在先设置好能让内网可以上网。 screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小;} border=0 加地址伪装 screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小;} border=0 resized=true 改MSS 值 screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小;} border=0 resized=true 设置DNS 代理（可设可不设，不设时客户机的DNS 设置为外网的DNS，如果 设了就也可用ROS 的内网地址） screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=点击在新窗 口查看全图\nCTRL+鼠标滚轮放大或缩小;} border=0 screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=点击在新窗 口查看全图\nCTRL+鼠标滚轮放大或缩小;} border=0 重点来了 再Firewall 下的Mangle 加相应的规则，让指定的端口或IP 或端口跟IP 走特定的网关出外网 也就时本帖的重点：分流（源策略） 先添加一个IP，限定从Routing Mark 为AD1 的网关出外网 screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=点击在新窗 口查看全图\nCTRL+鼠标滚轮放大或缩小;} border=0 这里有点要注意的：规则的顺序要对。凡是Mark Routin 的要放再上面 这里还将路由表中对应的网关也修改一下，增加Routing Mark 值（跟上面 一一对应、加了Routing Mark 两个网关都工作了） screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt=点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小;} border=0 下面这个图时没有加Mark Routing 规则和Routing Mark 值的路由跟踪结果 screen.width*0.7) {this.resized=true; th