ROS软路由论坛 ROSABC.com

 找回密码
 会员注册
查看: 19513|回复: 232

[Route动态路由和路由策略] [源地址策略路由奇偶标记] 在双线策略路由器情况下,早

  [复制链接]
发表于 2013-4-21 01:51:38 | 显示全部楼层 |阅读模式
ROS软路由论坛
本帖最后由 rosabc 于 2013-4-21 02:04 编辑

源地址策略路由奇偶标记

在双线策略路由器情况下,早期的策略路由是通过标记一段地址走一条线路,如我们标 记192.168.10.2-192.168.10.127 走线路 A,剩下的 IP 地址则走线路 B,这样的策略路由在一定的情况下出现效率 不高的问题,如当用户 IP 地址是顺序增加,但没有到 127 的时候。线路 B 就不会起到流量分配的作用。

为了解决这样的问题,我们通过 RouterOS 的 address-list 建立一个地址列表,分别将奇数和偶数的 IP 地址 分开,即奇数的 IP 地址走线路 A,而偶数的 IP 地址走线路 B,这样的策略路由便提高了双线的使用效率。

操作步骤如下:

1、 配置好网络的 IP 地址和路由;

2、 在 ip firewall address-list 列表中建立奇数或者偶数地址列表;

3、 进入 ip firewall mangle 通过 src-address-list 标记数据包;

4、 在 ip route 中调用标记好的地址策略,配置路由。

步骤 1:我们首先进入路由器配置 IP 地址,假设我们有两条线路,分别是 A 和 B,A 的 IP 地址是 172.16.0.2, 网关是 172.16.0.1;B 的 IP 地址是:10.200.15.20,网关是 10.200.15.1。
游客,如果您要查看本帖隐藏内容请回复



在 ip route 中配置以线路 A 的网关 172.16.0.1 为默认路由:
游客,如果您要查看本帖隐藏内容请回复



步骤 2:配置好 IP 地址和路由后,接下在 ip firewall address-list 中添加奇数的地址列表,因为是双线路由,我 们只需要配置一条奇数的列表,而偶数的列表可以不用配置,因为奇数被标记后,剩下的就为偶数地址。

我们将奇数列表地址取名为 odd,并向地址列表里面添加你网络内所有的奇数的 IP 地址:
6.4.3.jpg


步骤 3:当奇数 IP 地址添加完成后,我们进入 ip firewall mangle 标记路由规则,我们选择 chain=prerouting:


[admin@ROSABC] /ip firewall mangle> add chain=prerouting action=mark-routing new
-routing-mark=odd src-address-list=odd
[admin@ROSABC] /ip firewall mangle> print Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting action=mark-routing new-routing-mark=odd passthrough=yes
src-address-list=odd
6.4.4.jpg
6.4.5.jpg



因为只标记了奇数的 ip 地址,剩下的便是偶数的,所以不用再做配置。

步骤 4:配置完标记后,我们进入 ip route 配置路由,我们只需要将奇数的 IP 地址标记到线路 B 的网关即可, 操作如下配置地址如下:
6.4.6.jpg


配置只需要添加 gateway=10.200.15.1 和 routing-mark=odd,点确认:
游客,如果您要查看本帖隐藏内容请回复



奇数的 IP 地址便从 B 线路的 10.200.15.1 的网关出去,剩下的偶数 IP 地址从默认的线路 A 的 172.16.0.1

的网关出去。

评分

参与人数 1活跃分 +1 收起 理由
谢谢 + 1 很给力!

查看全部评分

发表于 2013-5-28 13:54:18 | 显示全部楼层
ROS软路由论坛
ikukyukuyuykyuki
发表于 2013-8-9 16:36:27 | 显示全部楼层
see  see   see   see
发表于 2013-9-10 16:05:43 | 显示全部楼层
学习学习,这个东西有点难
发表于 2013-10-11 10:12:15 | 显示全部楼层
公司双外网配置正需要,看看,学习学习,多谢楼主分享
发表于 2013-10-31 21:43:05 | 显示全部楼层
谢谢参考,大力支持
发表于 2013-11-20 21:47:17 | 显示全部楼层
的故事感受到分公司的发个三
发表于 2013-11-25 08:42:02 | 显示全部楼层
发表于 2013-12-22 00:40:29 | 显示全部楼层
学习下。这个东西
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

ROS教程版块已全面开放,
即使是新注册的初级会员也可阅读全部内容。

网站合作Q:2000617 点击留言

网站合作Q:2000617|Archiver|小黑屋|ROS软路由论坛 ROSABC.com

GMT+8, 2019-11-17 10:38 , Processed in 0.238042 second(s), 23 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表