Доброго времени суток уважаемые форумчане.
Чего-то я совсем запутался в PBR. Вот выдержка из одного мануала:
"На маршрутизаторе Cisco данная технология реализуется с помощью access-list (фильтр):
ip access-list standard zapret
permit ip_адрес_второго_интерфейса_сервера
permit внешний_ip_адрес_nat
permit внешний_ip_адрес_абонента_1
permit внешний_ip_адрес_абонента_x
и route-map (назначение маршрута) на втором интерфейсе маршрутизатора от сервера с ZapretService:
route-map hoptoinet permit 10
match ip address zapret
set ip next-hop ip_адрес_ISP_1 ip_адрес_ISP_2"
Объясните, как с цискового языка переложить сие на Mikrotik CCR1016-12S-1S+?
Настройка PBR
-
- Сообщения: 141
- Зарегистрирован: 23 июн 2017, 07:55
примерно так
/ip route rule
add src-address=ip_адрес_второго_интерфейса_сервера table=VRF1
add src-address=внешний_ip_адрес_абонента_1 table=VRF1
add src-address=внешний_ip_адрес_абонента_x table=VRF1
/ip route
add dst-address=0.0.0.0/0 gateway=ip_адрес_ISP_1 routing-mark=VRF1
/ip route rule
add src-address=ip_адрес_второго_интерфейса_сервера table=VRF1
add src-address=внешний_ip_адрес_абонента_1 table=VRF1
add src-address=внешний_ip_адрес_абонента_x table=VRF1
/ip route
add dst-address=0.0.0.0/0 gateway=ip_адрес_ISP_1 routing-mark=VRF1