RouterOS双线进行IP分流上网

Posted 2021-01-22 easonjim

环境：

1、第一条：电信静态IP，一级路由分配的IP；第二条：移动光纤

2、通过指定某些IP走电信，某些走移动

注意：

1、当有多条线路进行NAT伪装时，Out. Interface这个必须选择具体的网卡，不能默认只用一个，不然会出现偶尔断线的情况。

2、指定某些IP走电信的原理是通过在防火墙的Mangle打标签，然后再路由表上匹配标签，但此时需要特别注意，只要打了标签之后，在路由表默认留空的标记不会匹配打了标记的，这一点不要以为留空就会在没有匹配到标记会走默认的。

下面是核心部分：

1、双线搭建参考：

移动：https://www.cnblogs.com/EasonJim/p/9589714.html

典型：https://www.cnblogs.com/EasonJim/p/10017455.html

2、防火墙Mangle打标记

Src. Address可以试固定IP、整个IP段192.168.102.0/24，或者IP范围192.168.102.2-192.168.102.10，但不可以某几个不连续的IP

3、路由表根据打的标记配置路由，这里统一设置0.0.0.0/0默认路由指定dx标记，并指定出口网卡为ether3-wan-dx-static

 

参考：

https://www.cnblogs.com/zoulongbin/p/5845699.html

https://blog.ich8.com/post/5878

https://wenku.baidu.com/view/1ed30bc10c22590102029dd3.html

https://blog.csdn.net/weixin_41665092/article/details/79146008

https://medium.com/@terrancesiu/%E5%9F%BA%E4%BA%8Erouteros%E5%92%8Crhel%E7%9A%84%E6%97%A0%E9%9A%9C%E7%A2%8D%E7%BD%91%E7%BB%9C%E8%AE%BF%E9%97%AE%E8%A7%A3%E5%86%B3%E6%96%B9%E6%A1%88-12ab42d9de9c