Как заставить MikroTik вести output трафик через маркированный маршрут?

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
laxu
Сообщения: 2
Зарегистрирован: 23 ноя 2018, 06:57

Здравствуйте. Столкнулся с такой проблемой.
Есть маршрут до 0.0.0.0/0 с Routing Mark "ISP-1"
Другие маршруты до 0.0.0.0/0 отсутствуют.
Создаю Mangle chain=output, dst-address=1.1.1.1, action=mark-routing, new-routing-mark=ISP-1
Итог:
ping 1.1.1.1.........no route to host
счётчик пакетов на правиле mangle при этом ничего не считает.

Если добавить маршрут без Routing Mark, то, естественно, всё нормально работает.

Подскажите пожалуйста как всё таки заставить тик пускать output трафик по маркированному маршруту?


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

Весь конфиг покажите


Есть интересная задача и бюджет? http://mikrotik.site
laxu
Сообщения: 2
Зарегистрирован: 23 ноя 2018, 06:57

vqd писал(а): 23 ноя 2018, 07:14 Весь конфиг покажите
 CONFIG

Код: Выделить всё

# nov/23/2018 11:55:25 by RouterOS 6.43.4
# software id = F53D-JYFV
#
# model = CCR1016-12G
# serial number = 916208682CC6
/interface ethernet
set [ find default-name=ether1 ] comment=LAN speed=100Mbps
set [ find default-name=ether2 ] speed=100Mbps
set [ find default-name=ether3 ] speed=100Mbps
set [ find default-name=ether4 ] speed=100Mbps
set [ find default-name=ether5 ] speed=100Mbps
set [ find default-name=ether6 ] speed=100Mbps
set [ find default-name=ether7 ] speed=100Mbps
set [ find default-name=ether8 ] comment="ISP-1" speed=100Mbps
set [ find default-name=ether9 ] speed=100Mbps
set [ find default-name=ether10 ] speed=100Mbps
set [ find default-name=ether11 ] speed=100Mbps
set [ find default-name=ether12 ] speed=100Mbps
/interface list
add name="ALL LAN"
add name="ALL WAN"
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip neighbor discovery-settings
set discover-interface-list="ALL LAN"
/interface list member
add interface=ether1 list="ALL LAN"
add interface=ether2 list="ALL LAN"
add interface=ether3 list="ALL LAN"
add interface=ether4 list="ALL WAN"
add interface=ether5 list="ALL WAN"
add interface=ether6 list="ALL WAN"
add interface=ether7 list="ALL WAN"
add interface=ether8 list="ALL WAN"
add interface=ether9 list="ALL WAN"
add interface=ether10 list="ALL WAN"
/interface pptp-server server
set enabled=yes
/ip address
add address=10.55.55.254/24 comment="LAN Network" interface=ether3 network=\
    10.55.55.0
add address=192.168.95.100/24 comment=\
    "ISP-1" interface=ether8 \
    network=192.168.95.0
/ip dhcp-server config
set store-leases-disk=1h
/ip dhcp-server network
add address=10.55.5.0/24 dns-server=10.55.55.254 gateway=10.55.55.254 \
    netmask=24 ntp-server=10.55.55.254
/ip dns
set allow-remote-requests=yes cache-max-ttl=1d servers=\
    217.12.210.54,192.71.245.208,193.183.98.66
/ip firewall mangle
add action=mark-routing chain=output dst-address=0.0.0.0 new-routing-mark=\
    ISP-1 passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat comment="Masquarade WAN Interfaces" \
    out-interface-list="ALL WAN"
/ip route
add comment=ISP-1 distance=1 gateway=192.168.95.254 routing-mark=ISP-1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set winbox address="10.55.55.0/24"
set api-ssl disabled=yes
/ip upnp
set enabled=yes
/ip upnp interfaces
add interface=ether1 type=internal
add interface=ether2 type=internal
add interface=ether3 type=internal
add interface=ether4 type=external
add interface=ether5 type=external
add interface=ether6 type=external
add interface=ether7 type=external
add interface=ether8 type=external
add interface=ether9 type=external
add interface=ether10 type=external
/system identity
set name=MikroTik
/system ntp client
set enabled=yes primary-ntp=89.175.20.7 secondary-ntp=88.147.254.229
/system ntp server
set enabled=yes
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list="ALL LAN"
/tool mac-server mac-winbox
set allowed-interface-list="ALL LAN"
/tool user-manager database
set db-path=user-manager


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

ну как бы то что у вас в конфиге несколько отличается от того что вы в первом топике пишите


Есть интересная задача и бюджет? http://mikrotik.site
Ответить