[Passthrough 对 NTH 的控制] 实现相同的 NTH 结果时，改变 Passthr

盼盼天使

Passthrough 对 NTH 的控制

实现相同的 NTH 结果时，改变 Passthrough 参数（Passthrough 为是否将该规则数据继续向下传递，no 为停 止向下传递，yes 则相反，具体参考 Mangle 章节）会得到不同的规则配置，首先要知道 Mangle 标记捕获数 据是先进先出算法，即从上往下执行，我们在配置 Mangle 的 NTH 规则，需要注意前后顺序。如我们把数据流 标记为两个组，即一条为 1/2，另一条也为 1/2，把一个数据流看成“1”，而我们把可以通过两种方法配置：

游客，如果您要查看本帖隐藏内容请回复

当我们需要将数据流标记为 3 组时，即每条规则为 1/3。配置方法同样有两种，如下图

游客，如果您要查看本帖隐藏内容请回复

如同从上面的图上看到，使用和不使用 Passthrough 的区别，在于流量是否继续向下传递。 例如，有双线接入，并采用 NTH 的双线负载均衡。首先我们需要在 mangle 里标记连接，如果配置

Passthrough=no 参数，NTH 参数配置仅需要一条规则，即标记置 50%流量，首先我们需要标记连接：

/ip firewall mangle

add chain=prerouting new-connection-mark=AAA nth=2,1 action=mark-connection passthrough=no;

抓取完前 50%的数据后，剩下的流量只需要做一个默认的标记剩下的数据即可。

add chain=prerouting new-connection-mark=BBB action=mark-connection

当变成 3 条线路时，第一条规则标记所有数据包并对比所有流量的 1/3，第二条规则标记剩下 2/3 数据包的50%，第三条规则标记和对比所有剩下的数据包（所有数据包的 1/3）

/ip firewall mangle

add action=mark-connection chain=prerouting new-connection-mark=AAA nth=3,1 passthrough=no;

add action=mark-connection chain=prerouting new-connection-mark=BBB nth=2,1 passthrough=no;

add action=mark-connection chain=prerouting new-connection-mark=CCC ;

同样我们有的数据包并且每个规则对比每 3 个数据包。

/ip firewall mangle

add action=mark-connection chain=prerouting new-connection-mark=AAA nth=3,1 passthrough=yes;

add action=mark-connection chain=prerouting new-connection-mark=BBB nth=3,2 passthrough=yes;

add action=mark-connection chain=prerouting new-connection-mark=CCC nth=3,3

passthrough=yes;

流沙

gtrhyuytjhtyjtyjtgrfhtgrf

wochinaren123

WA HA HA SEE SEE WHAT WHAT

wangyuping

学习了，顶上去~~~

ouml123

谢谢参考，大力支持

wugenhe

学习下·～～～～～～～～～～～～····

fscyp

谢谢参考，大力支持

jie200879

好东西 谢谢

wenlei1185

不错，赚点A币，顶一下，学习了，仔仔细细研究下

kingylh

看一下,怎么分的