Маршрутизация 2 IP

[ustim]

Приветствую всех! Заранее пардон за нубский вопрос...

- Один провайдер, выдает мне 2 белых IP с разным шлюзом по двум портам (ether1, ether2). Два DHCP клиента автоматом получают адреса, при этом оба клиента выдают дефолтные нулевые маршруты, но с разным distance.
- Имеется 2 внутренних сети 192.168.1.0/24 и 192.168.2.0/24

Мне необходимо что бы ОБЕ сети выходили в интернет через ether1, за исключением некоторых IP. Например 3 устройства должны выходить в интернет через второй внешний IP (ether2). Помогите реализовать рабочий вариант плиз!?

Пробовал настроить маркировку по этой статье, но как выпустить из локальной сети трафик по нужному маркеру - не знаю

[Chupaka]

Здравствуйте.

Вам надо создать маркированный маршрут по умолчанию через шлюз, получаемый на ether2, и зачем промаркировать трафик от трёх устройств этой меткой пакета. Вроде, всё

[ustim]

Здравствуйте.

Вам надо создать маркированный маршрут по умолчанию через шлюз, получаемый на ether2, и зачем промаркировать трафик от трёх устройств этой меткой пакета. Вроде, всё

Уже все разрешилось, спасибо.

[zeek]

Добрый день. Нужна помощь. Есть hAP ac3 LTE6 kit. Проводной провайдер раздает по dhcp, соответственно маршруты по умолчанию прописываются автоматом. После прописания маршрутов из статьи все эти маршруты не активны.скрин

[Chupaka]

Добрый. К сожалению, ограничение текущей версии RouterOS: для рекурсивного разрешения не могут использоваться статические маршруты, у которых в качестве шлюза указан интерфейс (т.е. gateway=lte1); более того, ваш gateway=ether1 вообще работает совсем не так, как вы ожидаете (как было бы в случае с PPP-интерфейсом), поскольку это широковещательная сеть.

Так что вам надо использовать в качестве шлюза IP-адрес.

[zeek]

И как оно будет с серым ip работать?

[Chupaka]

Примерно вот так: "ж-ж-ж..."

А как оно может работать с серым IP? Серый он для вас, а для роутера IP-адрес - он и в Африке IP-адрес. 195.138.х.у, кстати, не такой уж и серый.

[zeek]

195.138 это как раз белый, который приходит по проводу в ether1 и с ним все понятно. А вот 10.223 это серый на lte1.

[Chupaka]

Вот так и будет работать. У вас в локалке шлюз 192.168.0.1 - тоже серый. Доступ в Интернет всё равно работает

[zeek]

ОК, буду пробовать. Спасибо.