这是一个创建于 600 天前的主题，其中的信息可能已经有所发展或是发生改变。
背景介绍：
家里的网络是双 WAN 联通+电信，默认 WAN1 （联通）承载全部负载，WAN2 （电信）只负责中国电信目标地址
路由器用的是 ubnt er4
碰到的问题：
当我从外面访问家中，电信不能访问，其他的（移动 /联通 /广电）都可以访问。本来想着联通是 NAT444 ，但是昨天晚上设置了一下，发现家中的网络可以被电信 ping 通的，并且电信也能发包过来，于是会不会是防火墙的问题？
附上我的双 WAN 配置（仅摘录部分配置）：
set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe1 distance 10
set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe2 distance 20
set protocols static table 2 interface-route 0.0.0.0/0 next-hop-interface pppoe2
set firewall modify M rule 20 description "Telenet"
set firewall modify M rule 20 destination group network-group CHINANET
set firewall modify M rule 20 action modify
set firewall modify M rule 20 modify table 2
set interfaces ethernet eth0 firewall in modify M
参考文献： https://www.tintsoft.com/articles/374.html
请各位不吝指教，谢谢！
家里的网络是双 WAN 联通+电信，默认 WAN1 （联通）承载全部负载，WAN2 （电信）只负责中国电信目标地址
路由器用的是 ubnt er4
碰到的问题：
当我从外面访问家中，电信不能访问，其他的（移动 /联通 /广电）都可以访问。本来想着联通是 NAT444 ，但是昨天晚上设置了一下，发现家中的网络可以被电信 ping 通的，并且电信也能发包过来，于是会不会是防火墙的问题？
附上我的双 WAN 配置（仅摘录部分配置）：
set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe1 distance 10
set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe2 distance 20
set protocols static table 2 interface-route 0.0.0.0/0 next-hop-interface pppoe2
set firewall modify M rule 20 description "Telenet"
set firewall modify M rule 20 destination group network-group CHINANET
set firewall modify M rule 20 action modify
set firewall modify M rule 20 modify table 2
set interfaces ethernet eth0 firewall in modify M
参考文献： https://www.tintsoft.com/articles/374.html
请各位不吝指教，谢谢！
 |
1
hzdrro 2023-05-08 16:21:42 +08:00
或许可以根据入站接口做标记，然后根据标记做策略路由
|
 |
2
carrionlee 2023-05-08 16:37:48 +08:00
从电信访问家中的端口也要做策略路由
|
 |
3
ozOGen 2023-05-08 16:59:01 +08:00
按需求来说，loadbalance 然后电信直接设置成 failover only 似乎更符合直觉。。。
|
 |
5
yunisky 2023-05-08 17:14:05 +08:00
是不是要做个源进源出哦？
|
 |
7
smilodon OP @carrionlee 是的，我就是卡在这里
|
 |
8
namgking 2023-05-08 17:20:51 +08:00
电信口子要做个 snat ，否则外网从电信口进来的默认走从联通口出去了，那么肯定是通不了
|
|
10
ozOGen 2023-05-08 17:39:49 +08:00
@smilodon 那就是了，电信从联通进来，出去时候 PBR 又从电信出去，肯定不通了，应该是打标要做源进源出，但是我当时也是做不到这个也没找到资料。
我现在两条宽带一条有公网 v4 没 v6 ，一条有 v6 没公网 v4 ，于是 v4 公网用端口映射暴露，v6 开端口直通设备，恰好绕开了需要源进源出的问题。。 也贴一下我的配置 https://post.smzdm.com/p/anxl84zv/ 看看有没啥启发 |
|
12
smilodon OP @ozOGen 我昨晚看过你在张大妈上面发的文章，对于我来说是天书（虽然我读的是计算机，但是计算机网络学的不好，捂面逃……
|
 |
13
TerenceRust 2023-05-08 19:39:56 +08:00
电信访问电信出口 IP 不行么？两 ddns
|
|
14
carrionlee 2023-05-08 22:22:30 +08:00
@smilodon 简单啊，你电信的 ddns 域名肯定和联通不一样啊，直接走电信的域名访问，那就肯定是从 WAN2 进来的，那你把相应端口的规则写好就可以了（端口映射的规则需要手动写到 nat 规则里，因为默认端口映射是给 WAN1 用的）
|
|
15
carrionlee 2023-05-08 22:28:02 +08:00
之前上海电信封 web 服务的时候，我就从备用的联通线路访问家里的（家里默认出口还是电信，联通只做 PBR ），具体配置手头没有了，已经转战 routeros 了😂
|
|
16
smilodon OP @carrionlee 感谢，我按照你这个思路试试，不过我刚才拔了电信光猫的电源，发现一切居然可以正常运行了，但是当我又把光猫的电源重新插了回去，又不行了……
|
|
17
smilodon OP @carrionlee 按照你的思路，问题解决了。请问「从电信访问家中的端口也要做策略路由」怎么做？想一个子域名搞定所有的事情
|
|
18
smilodon OP 回来汇报一下进度
问题已解决，使用如下指令 set firewall modify M rule 10 description "NAS" set firewall modify M rule 10 source group address-group NAS set firewall modify M rule 10 action modify set firewall modify M rule 10 modify table main |
Select Language