[源地址策略路由奇偶标记] 在双线策略路由器情况下，早

ROSABC

源地址策略路由奇偶标记

在双线策略路由器情况下，早期的策略路由是通过标记一段地址走一条线路，如我们标 记192.168.10.2-192.168.10.127 走线路 A，剩下的 IP 地址则走线路 B，这样的策略路由在一定的情况下出现效率 不高的问题，如当用户 IP 地址是顺序增加，但没有到 127 的时候。线路 B 就不会起到流量分配的作用。

为了解决这样的问题，我们通过 RouterOS 的 address-list 建立一个地址列表，分别将奇数和偶数的 IP 地址 分开，即奇数的 IP 地址走线路 A，而偶数的 IP 地址走线路 B，这样的策略路由便提高了双线的使用效率。

操作步骤如下：

1、 配置好网络的 IP 地址和路由；

2、 在 ip firewall address-list 列表中建立奇数或者偶数地址列表；

3、 进入 ip firewall mangle 通过 src-address-list 标记数据包；

4、 在 ip route 中调用标记好的地址策略，配置路由。

步骤 1：我们首先进入路由器配置 IP 地址，假设我们有两条线路，分别是 A 和 B，A 的 IP 地址是 172.16.0.2， 网关是 172.16.0.1；B 的 IP 地址是：10.200.15.20，网关是 10.200.15.1。

游客，如果您要查看本帖隐藏内容请回复

在 ip route 中配置以线路 A 的网关 172.16.0.1 为默认路由：

游客，如果您要查看本帖隐藏内容请回复

步骤 2：配置好 IP 地址和路由后，接下在 ip firewall address-list 中添加奇数的地址列表，因为是双线路由，我 们只需要配置一条奇数的列表，而偶数的列表可以不用配置，因为奇数被标记后，剩下的就为偶数地址。

我们将奇数列表地址取名为 odd，并向地址列表里面添加你网络内所有的奇数的 IP 地址：



步骤 3：当奇数 IP 地址添加完成后，我们进入 ip firewall mangle 标记路由规则，我们选择 chain=prerouting：


[admin@ROSABC] /ip firewall mangle> add chain=prerouting action=mark-routing new
-routing-mark=odd src-address-list=odd
[admin@ROSABC] /ip firewall mangle> print Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting action=mark-routing new-routing-mark=odd passthrough=yes
src-address-list=odd





因为只标记了奇数的 ip 地址，剩下的便是偶数的，所以不用再做配置。

步骤 4：配置完标记后，我们进入 ip route 配置路由，我们只需要将奇数的 IP 地址标记到线路 B 的网关即可， 操作如下配置地址如下：



配置只需要添加 gateway=10.200.15.1 和 routing-mark=odd，点确认：

游客，如果您要查看本帖隐藏内容请回复

奇数的 IP 地址便从 B 线路的 10.200.15.1 的网关出去，剩下的偶数 IP 地址从默认的线路 A 的 172.16.0.1

的网关出去。

流沙

ikukyukuyuykyuki

wochinaren123

see  see   see   see

alex57xp32

学习学习，这个东西有点难

�����DZ�

公司双外网配置正需要，看看，学习学习，多谢楼主分享

ouml123

谢谢参考，大力支持

笑看醉余生﹏

的故事感受到分公司的发个三

gskc

shenbo7

正需要啊。。。。。。。。。。。。

5323547

学习下。这个东西