routeros在网通、电信双线路的应用实例

　　首先定义了4个网络接口，分别连接

　　cnc--连接中国网通的线路

　　ctc--连接中国电信的线路

　　lan--连接局域网

　　server--连接服务器

　　[admin@MikroTik]interface>pr

　　Flags:X-disabled,D-dynamic,R-running

　　#NAMETYPERX-RATETX-RATEMTU

　　0Rserverether001500

　　1Rctcether001500

　　2Rcncether001500

　　3Rlanether001500

　　然后为这些端口指定ip,网通分到了两个ip:a.a.a.1,a.a.a.2;电信分到了3个ip：

　　b.b.b.1,b.b.b.2,b.b.b.3

　　局域网使用192.168.0.0/24,lan口ip定义为192.168.0.100,server口使用

　　192.168.100.0/24，ip为192.168.100.1

　　[admin@MikroTik]ipaddress>pr

　　Flags:X-disabled,I-invalid,D-dynamic

　　#ADDRESSNETWORKBROADCASTINTERFACE

　　0192.168.0.100/24192.168.0.0192.168.0.255lan

　　1a.a.a.1/29cnc

　　2b.b.b.1/25ctc

　　3192.168.100.1/24192.168.100.0192.168.100.255server

　　4a.a.a.2/29cnc

　　5b.b.b.2/25ctc

　　6b.b.b.3/25ctc

　　网通和电信存在互联互通的问题，所以这里默认使用电信的线路，在访问网通的线路

　　时，使用网通的线路。全部的路由表论坛的帖子里有

　　[admin@MikroTik]iproute>pr

　　Flags:X-disabled,I-invalid,D-dynamic,J-rejected,

　　C-connect,S-static,r-rip,o-ospf,b-bgp

　　#DST-ADDRESSGGATEWAYDISTANCEINTERFACE

　　0S0.0.0.0/0r电信的网关1ctc

　　1S60.0.0.0/13r网通的网关1cnc

　　2S60.8.0.0/15r网通的网关1cnc

　　3S60.10.0.0/16r网通的网关1cnc

　　下面略.....

　　建立1个DNS缓存，分别设置一个电信、网通的DNS，内网的机器dns设置为ros的ip

　　192.168.0.0/24访问internet上的网通线路用a.a.a.1，访问internet上的电信线路

　　和为指定用b.b.b.1

　　192.168.100.0/24访问internet上的网通线路用a.a.a.2，访问internet上的电信线

　　路和为指定用b.b.b.2

　　[admin@MikroTik]ipfirewallsrc-nat>pr

　　Flags:X-disabled,I-invalid,D-dynamic

　　0src-address=192.168.100.0/24out-interface=cncaction=natto-src-

　　address=a.a.a.2

　　1src-address=192.168.100.0/24out-interface=ctcaction=natto-src-

　　address=b.b.b.2

　　2src-address=192.168.0.0/24out-interface=ctcaction=natto-src-

　　address=b.b.b.1

　　3src-address=192.168.0.0/24out-interface=cncaction=natto-src-

　　address=a.a.a.1

　　这里192.168.100.0/24基本上都是用来做服务器的，然后映射到外网。

　　[admin@MikroTik]ipfirewalldst-nat>pr

　　Flags:X-disabled,I-invalid,D-dynamic

　　0;;;ftp@webserver

　　dst-address=a.a.a.2/32:2121protocol=tcpaction=natto-dst-

　　address=192.168.100.2to-dst-port=2121

　　1;;;webserver

　　dst-address=a.a.a.2/32:80protocol=tcpaction=natto-dst-

　　address=192.168.100.2to-dst-port=80