找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
广告投放联系QQ68610888广告投放联系QQ68610888
查看: 1460|回复: 10

[Router OS] 请教一个ros设置问题

[复制链接]
发表于 2025-7-23 14:34 | 显示全部楼层 |阅读模式
悬赏10恩山币已解决
ros做主路由系统是7.19.3,op做旁路由跑了一个雷神加速器的插件,我想让我电脑能用上op的加速器,但不想网关设置成op地址,ros里面该怎么设置?
ros ip:192.168.1.254
op ip:192.168.1.253
电脑ip: 192.168.1.12
通过抓包发现steam的游戏请求端口都在15000以上,我想让电脑的所有请求端口在15000-65535区间的请求走op,我该怎么设置呢?求助各位大佬🙏

最佳答案

查看完整内容

✅ 步骤一:添加路由标记(mangle) ✅ 步骤二:添加策略路由 ✅ 步骤三(可选):关闭 ROS 默认 SNAT(如果 OP 需要原始 IP) /ip firewall nat add chain=srcnat src-address=192.168.1.0/24 dst-address=!192.168.1.0/24 action=accept comment="Don't masquerade LAN-to-LAN" # 默认出口 NAT add chain=srcnat out-interface=pppoe-out1 action=masquerade comment="NAT for Internet" ...
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
发表于 2025-7-23 14:34 | 显示全部楼层
✅ 步骤一:添加路由标记(mangle)
  1. /ip firewall mangle
  2. add chain=prerouting src-address=192.168.1.12 protocol=tcp dst-port=15000-65535 action=mark-routing new-routing-mark=to-op passthrough=yes comment="Mark TCP 15000-65535 to OP"
  3. add chain=prerouting src-address=192.168.1.12 protocol=udp dst-port=15000-65535 action=mark-routing new-routing-mark=to-op passthrough=yes comment="Mark UDP 15000-65535 to OP"
复制代码


✅ 步骤二:添加策略路由
  1. /ip route
  2. add dst-address=0.0.0.0/0 gateway=192.168.1.253 routing-mark=to-op comment="Route marked traffic to OP"
复制代码


✅ 步骤三(可选):关闭 ROS 默认 SNAT(如果 OP 需要原始 IP)
/ip firewall nat
add chain=srcnat src-address=192.168.1.0/24 dst-address=!192.168.1.0/24 action=accept comment="Don't masquerade LAN-to-LAN"

# 默认出口 NAT
add chain=srcnat out-interface=pppoe-out1 action=masquerade comment="NAT for Internet"

点评

网络不是不法之地,不要在这里宣泄自己的不满情绪,一定要理智。: 5.0
网络不是不法之地,不要在这里宣泄自己的不满情绪,一定要理智。: 5
感谢大佬,命令有用,但是要有点改动,ros7以后不能直接自定义new-routing-mark,要先在route--tables里面新增一条table   发表于 2025-7-24 09:11
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2025-7-23 15:11 | 显示全部楼层
利用option去导流

点评

能详细说说嘛  详情 回复 发表于 2025-7-23 15:35
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2025-7-23 15:35 | 显示全部楼层
sanquan 发表于 2025-7-23 15:11
利用option去导流

能详细说说嘛
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2025-7-23 16:02 | 显示全部楼层
Mangle打个标,src=电脑ip,src-port=15000-65535,标记的流量指定op做网关。

点评

我去试试  详情 回复 发表于 2025-7-23 16:47
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2025-7-23 16:47 | 显示全部楼层
oldmanpushcar 发表于 2025-7-23 16:02
Mangle打个标,src=电脑ip,src-port=15000-65535,标记的流量指定op做网关。

我去试试
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2025-7-23 23:13 | 显示全部楼层
本帖最后由 okokioi 于 2025-7-23 23:20 编辑

ROS的网关填 192.168.1.253 OP的网关填192.168.1.254

不喜欢网关互指就看下面
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2025-10-21 17:21 | 显示全部楼层
挂个旁路由有什么用
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛上一条 /2 下一条

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2026-8-23 21:24

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 电话:13506125623

快速回复 返回顶部 返回列表