تاثیر mangle بر دیگر سرویس های شبکه

[zahedi6217]

سلام دوستان
من یه چیزی رو نمیفهمم
من با mangle یک ترافیکی رو مارک میکنم ، دیگه با روتر پینگ ندارم !
و vpn که از طریق اینترنت به میکروتیک میزنیم کار نمیکنه !
علت چی میتونه باشه ؟
اینهم همون mangle که اضافه کردم !
ممنون از دوستان
ip firewall mangle add chain=prerouting src-address=192.168.1.0/24 action=mark-routing new-routing-mark=internet
default route رو هم به حالت زیر تغییر دادم
ip route add gateway=pppoe-out1 routing-mark=internet

---

موضوعات مشابه:

• نوشتن mangle برای جداکردن پهنای باند اینترنت و lan
• مشکل در تنظیمات Advance قسمت Mangle
• سوال در مورد Mangle
• کار mangle چیه؟
• IP Firewall&Mangle

---

[hexman]

سلام چرا دیفالت روت رو تغییر دادید؟ یه روت دیگه بنویسید و توش از روتینگ مارک استفاده کنید

[noob]

سیستم میکروتیک از دیفالت روت برای دسترسی به شبکه خارجی استفاده میکنه برای همین وقتی روتینگ مارک میکنید فقط یوزر ها رو روت میکنید ولی سیستم عامل میکروتیک رو نه
باید تو روتینگ تیبل اصلی بدون روتینگ مارک روت ها رو به صورت مجزا داشته باشید

[EMSebi]

اشتباه منگل کردید .
تو منگل به مقصد شبکه داخلیتون رو NOT کنید تا ترافیک مربوط به داخل شبکه منگل نشه .

[zahedi6217]

اومدیم در یک شبکه اینترنت و اینترانت رو که به یک روتر وصل هست ، از هم جدا کنیم ، کار هم میکنه مشکلی نداره ، فقط از بیرون به ip اینترانت که static هم شده دسترسی نداریم ، به نظرتون مشکل چیه؟
برای اینترنت و اینترنت هر کدوم src-nat masqurade هم نوشته شده .
نکته جالب :
از داخل lan که خروجیش به سمت اینترانت هست با gateway که 172.20.20.254 باشه پینگ نداریم ، از وقتی mangle اضافه کردم اینطوری شد .

[alisc]

خیر ، Mangle هیچ تاثیری نمیزاره !
دقیقا همین سولوشن را برای جایی پیاده کردم !


1. چرا Gateway های شما یعنی pppoe-itranet و pppoe-internet رو زده Reachable ! هیچ IP و . . . نزده ! ( خودتون حذف کردید ؟!؟ )
لطفا Gateway رو IP بدید نه کانکشن !

2. لطفا از بیرون شبکه ، IP Public روتر رو که قلا Ping داشتید ، Trace Route کنید ببینید کجا Drop می شود !

3. لطفا یک اسکرین شات از قسمت IP > Route قرار بدید

4. لطفا یک کاری انجام بدید ، IP Public روتر رو هنگام Mangle Not(!) کنید ببینید تغییری میکنه ؟ ( یعنی به جای اینکه شبکه داخلی رو Not کنید ، IP Public رو Not(!) کنید

[alisc]

در ضمن تیک Passthrough رو هم بردارید

[zahedi6217]

ممنون از پاسخ خوب دوستان ، متاسفانه اینترنت پارس آنلاین قعطی 57 ساعته اعلام کرده و به روتر مشتری دسترسی ندارم . : )