1.介绍

MikroTik路由器是一个高性能多功能的路由器系统

2.标记(Mangle)

该项位于ip /firewall/mangle

标记可以用来标记各个链表的出入连接,包,或者路由等等

3.操作

配置NAT

• 配置.1或l2tp-out等接口或网关地址/上层路由
• 连接进入winbox
• 在左侧功能菜单列表中找到IP
• 点击IP>Firewall
• 在Firewall的标签页中找到NAT
• 点击新建
• 第一标签页Genreal中的Chain为srcnat
• Src. Address中填写要路由的内网地址
• Out. Interface 中填写要出去的接口(点击下三角会有提示列表)
• 返回最上面的标签页选择Action
• 在Action页中的第一项(即Action:)选择masquerade
• 点击ok

配置标记(即Mangle)

• 在最上层选择Mangle页
• 点击+号
• 在Genneral标签页中的Chain中选择 preouting
• 下一项Src地址中填写要路由的内网地址
• 在上面的标签页中选择Action
• Action想为mark routing
• 在New Routing Mark项填写标记名称(随便填,但是要记住)
• 勾上下面的Passthrough

配置路由

• 在左侧功能菜单列表中找到IP>Routes
• 点击+号
• 在Gateway中填写出口路由的网关地址(即192.168.1.1等)然后% 接口地址(即ether1等)
• 点击Check Gatway 选择 ping (这步没有也无所谓)
• Distance 选择 1
• Routing Mark 项填写刚刚填入的New Routing Mark 名称 点击下拉有提示列表