RouterOS指定内网IP走指定接口
ROS经常会使用到多拨和VPN等功能，默认情况下全局流量都从默认的接口通过。 如果需要指定某个IP/IP段只从某个/多个指定的接口通过，那么就需要用到路由标记功能。
这次我是ROS接了软路由LEDE，因为需要使用LEDE的koolproxy插件去电视盒的广告，但是不想改变现有网络的结构。所以想到ROS使用VPN拨号到LEDE的PPTP服务器，然后标记内网电视盒的IP走LEDE，从而达到去广告的目的。
方法（主要讲讲ROS的设置）：
1、LEDE创建PPTP服务器，这个就不说了（LEDE新版本这个功能已经没了）
2、PPP，点击 + 按钮，选择“PPTP Client”，“Connect To”填写LEDE的wan口ip，user填写LEDE PPTP服务器账号，password填写LEDE PPTP服务器密码
3、IP - Firewall 中切换到 Mangle 选项卡，点击 + 按钮，添加新的规则。在 New Mangle Rule 窗口的 General 选项卡中，Chain 选择 prerouting ，Src.Address 一项填入 10.0.0.100。如果只是需要某种协议通过指定接口就需要在protocol中选择对应的协议，全局则不选。切换到 Action 选项卡，在 Action 下拉菜单中选择 mark routing ，New Routing Mark 中填入该路由标记名称，如LEDE。
4、IP - Routes 中点击 + 按钮，在 New Route 窗口中 Gateway 下拉菜单选择需要走的端口，如LEDE-PPTP，Routing Mark 选择刚才添加的名为 LEDE 路由标记，点击 OK 按钮即可。
到此结束，这样10.0.0.100的所有流量，都会走PPTP出去，通过Tracert查看下。如图LEDE 10.10.10.1就是LEDE的网关地址
-
下载列表
觉得文章有用就打赏一下文章作者支付宝扫一扫打赏
微信扫一扫打赏
-
目前有 21 条评论
游客403870498 2019-08-03 11:27 5楼
星之宇 2019-08-03 11:28
游客403870498 2019-08-03 11:32
星之宇 2019-08-03 11:33
游客404158203 2018-12-31 10:33 4楼
Tracing route to baidu.com [220.181.57.216]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms CCR1009 [10.10.10.1]
2 9 ms 8 ms 9 ms 96.120.102.233
3 8 ms 9 ms 8 ms po-117-rur102.bellevue.wa.seattle.comcast.net [68.87.206.141]
4 10 ms 9 ms 9 ms be-103-ar01.seattle.wa.seattle.comcast.net [69.139.164.77]
5 11 ms 11 ms 14 ms be-33650-cr01.seattle.wa.ibone.comcast.net [68.86.93.165]
6 13 ms 11 ms 9 ms be-10846-pe01.seattle.wa.ibone.comcast.net [68.86.86.90]
7 22 ms 21 ms 21 ms 66.208.232.82
8 152 ms 157 ms 156 ms 202.97.95.201
9 157 ms 157 ms 157 ms 202.97.91.1
10 176 ms 173 ms 182 ms 202.97.94.238
11 201 ms 200 ms 199 ms 202.97.34.149
12 * * * Request timed out.
13 * * 165 ms 218.30.25.134
14 * * * Request timed out.
15 159 ms 158 ms 158 ms 220.181.182.30
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 167 ms 167 ms 167 ms 220.181.57.216 回复
星之宇 2018-12-31 13:34
游客404158203 2018-12-31 09:37 3楼
mangle rule:
/ip firewall mangle
add action=mark-routing chain=prerouting disabled=yes new-routing-mark=seanVPN \
passthrough=no src-address=10.10.10.76
l2tp client:
/interface l2tp-client
add connect-to=89fa07c51712.sn.mynetname.net ipsec-secret=xxxxxxx name=\
l2tp-out1 password=xxxxxxx use-ipsec=yes user=vpn
ip route:
/ip route
add disabled=yes distance=1 gateway=l2tp-out1 routing-mark=seanVPN 回复
星之宇 2018-12-31 09:50
游客404158203 2018-12-31 09:52
星之宇 2018-12-31 09:54
游客404158203 2018-12-31 10:58
C:\Users\brg34>tracert baidu.com
Tracing route to baidu.com [220.181.57.216]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms CCR1009 [10.10.10.1]
2 9 ms 8 ms 15 ms 96.120.102.233
3 9 ms 9 ms 11 ms po-117-rur102.bellevue.wa.seattle.comcast.net [68.87.206.141]
4 9 ms 17 ms 9 ms be-103-ar01.seattle.wa.seattle.comcast.net [69.139.164.77]
5 14 ms 12 ms 12 ms be-33650-cr01.seattle.wa.ibone.comcast.net [68.86.93.165]
6 10 ms 11 ms 11 ms be-10846-pe01.seattle.wa.ibone.comcast.net [68.86.86.90]
7 22 ms 21 ms 22 ms 66.208.232.82
8 160 ms 157 ms 157 ms 202.97.95.201
9 157 ms 157 ms 156 ms 202.97.91.1
10 204 ms 197 ms 196 ms 202.97.94.238
11 224 ms 217 ms 218 ms 202.97.34.149
12 193 ms * * 218.30.28.50
13 * * * Request timed out.
14 * * * Request timed out.
15 167 ms 165 ms 168 ms 220.181.182.30
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 172 ms 174 ms 177 ms 220.181.57.216
Trace complete. 回复
星之宇 2018-12-31 13:36
游客404158203 2019-01-01 11:43
/interface l2tp-client
add connect-to=89fa07c51712.sn.mynetname.net ipsec-secret=1234 name=\
l2tp-out1 password=1234 use-ipsec=yes user=vpn 回复
星之宇 2019-01-01 18:06
游客404158203 2019-01-07 11:03
游客404158203 2018-12-30 12:00 2楼
星之宇 2018-12-30 13:14
游客404158203 2018-12-31 08:33
Tracing route to fw.ename.net [128.1.70.130]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms CCR1009 [10.10.10.1]
2 * * * Request timed out.
3 ^C 回复
星之宇 2018-12-31 08:56
profile默认即可。我的ros也设置了vpn服务器。
vpn服务器在内网还是外网，就只是connect to的地址不一样。外网直接填写vpn服务器地址。
根据我的教程，l2tp连上后会分配到vpn给的地址，tracert后会看到vpn分配的地址。 回复
游客404158203 2018-12-31 09:24
梁兴健 2018-02-20 09:18 1楼