本章教程主要是講RouterOS策略路由是怎樣實(shí)現(xiàn)的。

目前成都創(chuàng)新互聯(lián)已為1000多家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)站空間、網(wǎng)站托管維護(hù)、企業(yè)網(wǎng)站設(shè)計(jì)、漣源網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。

上一章我們說(shuō)了靜態(tài)路由，但是靜態(tài)路由有個(gè)不好，因?yàn)橐坏┪覀冎付ǖ撵o態(tài)路由，它是全局控制的。也就是說(shuō)我們192.168.11.0/24整個(gè)網(wǎng)段訪問114.114.114.114整個(gè)IP時(shí)候都會(huì)通過電信的網(wǎng)關(guān)出去、但是如果我們只是一個(gè)IP需要用到這個(gè)某個(gè)網(wǎng)關(guān)出去而已，那么就需要通過策略路由來(lái)去實(shí)現(xiàn)了。

策略路由是一種特殊的靜態(tài)路由，優(yōu)先級(jí)比靜態(tài)理由要高一點(diǎn)。

拓?fù)溥€是這個(gè)：

先看我們的PC訪問114.114.114.114的路由追蹤信息：

此時(shí)我們要對(duì)PC2進(jìn)行策略路由，使它訪問114.114.114.114 從聯(lián)通的網(wǎng)絡(luò)出去。

此時(shí)便要借助Mangle的mark-routing了。

PC2的ip是192.168.11.250

我們要在IP>firewall>mangle,新建一個(gè)mangle規(guī)則。

標(biāo)記為路由標(biāo)記250Routing

此時(shí)我們還要將這條規(guī)則拖到第二位置，因?yàn)橐郧拔覀兊陌鼧?biāo)記是取消了Passthrough，所以新建的規(guī)則在最后的話，你會(huì)看不到任何數(shù)據(jù)的。

此時(shí)我們完成了路由標(biāo)記，但是我們還需要在路由表里面為這條路由指定出口。

點(diǎn)擊IP-Routes，新建規(guī)則

測(cè)試看看PC1和PC2訪問114.114.114.114的路由追蹤是怎樣的：

可以看到PC1和PC2訪問114.114.114.114這個(gè)IP走出去的接口都不一樣，說(shuō)明我們已經(jīng)對(duì)192.168.11.250訪問114.114.114.114成功進(jìn)行了策略，是基于mark routing的策略路由。