Mikrotik 双WAN口实现不同LAN走不同WAN

Mikrotik 双WAN口实现不同LAN走不同WAN

1：拓扑环境

PC1 需要通过ISP1去访问114_Server,

PC2 需要通过ISP2去访问114_Server

ISP1---R1互联WAN口IP 12.1.1.0/30

ISP2--R1 互联WAN口IP 13.1.1.0/30

2: 在R1上配置

2.1: Mangle策略实现分流

[admin@R1_Gateway] > ip firewall mangle print detail

Flags: X - disabled, I - invalid, D - dynamic0 chain=prerouting action=mark-routing new-routing-mark=ISP2 src-address=192.168.20.1 //针对PC2的网段走ISP2做了个mark-routing标识为ISP2

PC1网段不做按默认走

图形界面操作

2.2 ：NAT转换

admin@R1_Gateway] > ip firewall nat print detail

Flags: X - disabled, I - invalid, D - dynamic0 chain=srcnat action=src-nat to-addresses=12.1.1.1 src-address=192.168.10.0/24 out-interface=ether11 chain=srcnat action=src-nat to-addresses=13.1.1.1 src-address=192.168.20.0/24 out-interface=ether2

2.3 ：针对PC2做默认出口路由策略

admin@R1_Gateway] > ip route print detailFlags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,B - blackhole, U - unreachable, P - prohibit0 A S dst-address=0.0.0.0/0 gateway=13.1.1.2 gateway-status=13.1.1.2 reachable via ether2 distance=1 scope=30 target-scope=10 routing-mark=ISP2 //针对标识为ISP2的策略走ISP2出口

1 A S dst-address=0.0.0.0/0 gateway=12.1.1.2 gateway-status=12.1.1.2 reachable via ether1 distance=1 scope=30 target-scope=10   //PC1去往114_Server 按默认配置即可

3：测试结果

PC1走ISP1 去往114_Server

PC2走ISP1 去往114_Server

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。