настройка сети микротика

[Александр123 0]

настроил микротик на 2 WAN все работает пингует, создал Бридж добавил в него 3,4 порт, позже создал еще один Бридж и добавил 5 порт, хочу чтобы второй бридж работал только через 1 ван. Как указать бриджу какой wan порт ему задействовать???.

Помогите) 

[H_U_L_K 272]

Ответ по ссылке не устроил?

 

На хабре всё расписано вроде...

[Александр123 0]

там настройка 2 wan, я это сделал, я хочу сделать так чтобы 1 порт был отдельным

[Kiano 598]

В лс, подскажу

Потом сюда выложу, если не против

[DVSGROUP 126]

ip -> firewall -> nat

 

для in-interface bridge-A сделать masquerade на wan-A

 

для in-interface bridge-B сделать masquerade на wan-B

 

Дефолтный маскарад удалить

[Sandorik 19]

18 минут назад, DVSGROUP сказал:

ip -> firewall -> nat

 

для in-interface bridge-A сделать masquerade на wan-A

 

для in-interface bridge-B сделать masquerade на wan-B

 

Дефолтный маскарад удалить

забыл ip -> routes...

[Александр123 0]

4 часа назад, Kiano сказал:

В лс, подскажу

Потом сюда выложу, если не против

ок

[Kiano 598]

1 час назад, DVSGROUP сказал:

ip -> firewall -> nat

 

для in-interface bridge-A сделать masquerade на wan-A

 

для in-interface bridge-B сделать masquerade на wan-B

 

Дефолтный маскарад удалить

🤦‍♂️

Што? Для srcnat in-interface? Сам то пробовал, перед тем как посоветовать?

[max_m 92]

ТС Сделай вот так:

1) /ip firewall address-list add address=192.168.88.10 list=wan1

2) /ip firewall mangle add action=mark-routing chain=prerouting new-routing-mark=wan1 passthrough=no src-address-list=wan1

3) /ip route add distance=1 gateway=pppoe-out1 routing-mark=wan1 или (add check-gateway=ping distance=1 dst-address=0.0.0.0/0 gateway=170.170.170.1 routing-mark=wan1) все зависит от того как настроен твой аплинк.

Ну и не забудь про НАТ если ты им пользуеш в твоем случае. 
В 1пункте address=192.168.88.10 укажи что нужно повернуть какой ип или подсеть, в 3 пункте gateway=pppoe-out1 укажи интерфейс или шлюз куда повернуть.

 

Відредаговано 2021-04-16 22:42:59 max_m

[max_m 92]

Ну или если я тебя правельно понял то тебе вот так:

1) /ip firewall mangle add action=mark-routing chain=prerouting in-interface=bridge new-routing-mark=wan1 passthrough=no

2) /ip route add distance=1 gateway=pppoe-out1 routing-mark=wan1 или (add check-gateway=ping distance=1 dst-address=0.0.0.0/0 gateway=170.170.170.1 routing-mark=wan1) все зависит от того как настроен твой аплинк.

Ну и не забудь про НАТ если ты им пользуеш в твоем случае. 

В первом правиле in-interface=bridge укажи свой бридж.

[Kiano 598]

Ну логично же, если разные бриджи, то и подсети разные на них. 2 правила маскарадинга с разными src )) заче  велосипеды городить то?)

[max_m 92]

2 часа назад, Kiano сказал:

Ну логично же, если разные бриджи, то и подсети разные на них. 2 правила маскарадинга с разными src )) заче  велосипеды городить то?)

Ну хз, мож у ТС схем спицефическая . У меня на заре стройки была схема с двумя каналами наружу. Было там примерно так один канал чисто НАТ, а во второй надо было и Натить и роутить в зависимости от ип ...