Mikrotik แยกกลุ่มผู้ใช้ออกเน็ตคนละเส้น


มีเน็ตหลายเส้น สามารถให้ผู้ใช้วงเครือข่ายเดียวกันออกเน็ตคนละเส้นได้

เนื่องจากเน็ตโรงเรียนมี 2 สาย คือ UNINET 100/100Mbps และ TOT ECO Lease Line 10/10Mbps จึงไม่สามารถทำเป็น Load Balance ได้เหมาะ จึงใช้ TOT เป็นสายสำรอง (Fail Over) แต่ถ้าไม่ใช้เลยก็เสียดาย จึงได้กำหนดกลุ่มผู้ใช้ออกมาส่วนหนึ่งให้ออกเน็ตสาย TOT เลย



WAN1 Router IP =
WAN2 Router IP =


STEP#1: First we will create ADDRESS-LIST, and add our users in the list,
STEP#2: Then We have to add two IP Firewall Mangle rules to mark the packets originated from user 1 and user2.
STEP#3: Then we should specify two default routes (destination with appropriate routing marks and gateways.
STEP#4: Then simple add one NAT rule for local ip series and Action masquerade.


/ip address
add address= disabled=no interface=LAN network=
add address= disabled=no interface=WAN1 network=
add address= disabled=no interface=WAN2 network=
/ip firewall address-list
add address= disabled=no list=DSL1_USERS_LIST
add address= disabled=no list=DSL2_USERS_LIST
/ip firewall mangle
add action=mark-routing chain=prerouting disabled=no new-routing-mark=wan1_user passthrough=no src-address-list=DSL1_USERS_LIST
add action=mark-routing chain=prerouting disabled=no new-routing-mark=wan2_user passthrough=no src-address-list=DSL2_USERS_LIST
/ip route
add disabled=no distance=1 dst-address= gateway= routing-mark=wan1_user scope=30 target-scope=10
add disabled=no distance=2 dst-address= gateway= routing-mark=wan2_user scope=30 target-scope=10
/ip firewall nat
add action=masquerade chain=srcnat disabled=no src-address=



สามารถทดสอบได้โดยการเข้าไป COMMAND (CMD)
C:\tracert -d

By  Syed Jahanzaib: https://aacable.wordpress.com/2011/10/27/mikrotik-policy-routing-based-on-client-ip-address/


VPS Host แรงดี ราคาถูก
ซื้อ-ขาย Cryptocurency BTC ETH
ฺBitcoin Tread

BX.in.th Bitcoin Exchange ThailandFree Bitcoin สำหรับสายฟรี

รับฟรีทุกวัน ทุกชั่วโมง Cryptocerency ไม่ได้มีแต่ Bitcoin

Be the first to comment

Leave a Reply

Your email address will not be published.