Trong loại kịch bản này, việc đánh dấu tuyến đường phải được thực hiện để sử dụng chúng trong các tuyến tĩnh và định tuyến giao thông khi cần thiết.

Định tuyến tĩnh có thể được sử dụng kết hợp với đánh dấu tuyến đường trên các thiết bị MikroTik để hướng chúng đi theo các tuyến đường khác nhau. Kỹ thuật này là một cách mạnh mẽ để quản lý lưu lượng truy cập trên mạng của bạn, cho phép bạn kiểm soát cách thức và nơi các gói dữ liệu được gửi.

Chúng tôi giải thích cách bạn có thể triển khai dấu định tuyến:

Bước 1: Đánh dấu lộ trình

Đầu tiên, bạn cần đánh dấu các gói tin muốn đi theo một lộ trình cụ thể. Việc này thường được thực hiện trong chuỗi phía trước của tường lửa bằng cách sử dụng mangle. Bạn có thể đánh dấu các gói dựa trên nhiều tiêu chí khác nhau, chẳng hạn như địa chỉ IP nguồn hoặc đích, cổng, giao thức, v.v.

Ví dụ lệnh để đánh dấu các gói:

/ip firewall mangle add chain=forward src-address=192.168.1.0/24 action=mark-routing new-routing-mark=viaISP1

Lệnh này đánh dấu các gói đến từ mạng 192.168.1.0/24 bằng dấu định tuyến viaISP1.

Bước 2: Tạo tuyến tĩnh

Sau khi các gói được đánh dấu, bạn có thể tạo các tuyến tĩnh sử dụng các dấu này để xác định cổng nào chúng sẽ đi qua. Việc này được thực hiện trong menu IP > Tuyến đường.

Lệnh ví dụ để thêm tuyến tĩnh dựa trên cờ định tuyến:

/ip route add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=viaISP1

Lệnh này nói rằng tất cả các gói được đánh dấu bằng viaISP1 Chúng sẽ được định tuyến đến cổng 192.168.2.1, chẳng hạn như cổng này có thể là kết nối ISP1 của bạn.

Cân nhắc

• Ưu tiên tuyến đường: Các tuyến đường được đánh dấu được ưu tiên hơn các tuyến đường không được đánh dấu. Điều này có nghĩa là các gói được đánh dấu sẽ đi theo tuyến đường cụ thể được chỉ định trước khi xem xét các tuyến đường khả thi khác.
• Định tuyến đa đường: Bạn có thể sử dụng kỹ thuật này để triển khai định tuyến dựa trên chính sách (PBR) hoặc định tuyến đa đường, trong đó các loại lưu lượng truy cập khác nhau được định tuyến qua các đường dẫn khác nhau, dựa trên các chính sách do quản trị viên mạng xác định.
• Cân bằng tải và chuyển đổi dự phòng: Ngoài việc định hướng lưu lượng truy cập cụ thể, việc đánh dấu gói và định tuyến tĩnh cũng có thể được sử dụng cho các cấu hình chuyển đổi dự phòng và cân bằng tải nâng cao giữa nhiều kết nối Internet.

Sử dụng định tuyến tĩnh với đánh dấu tuyến đường trong MikroTik RouterOS là một chiến lược linh hoạt và mạnh mẽ để quản lý lưu lượng nâng cao, cho phép quản trị viên mạng tối ưu hóa hiệu suất và độ tin cậy của mạng của họ.