Ros网通电信双线网络可能存在问题及解决方案
routeros电信+网通双线策略过程
2023 routeros电信+网通双线策略过程CATALOGUE目录•介绍•routeros双线设置•routeros高级设置•常见问题及解决方案•结论01介绍•在当今互联网时代，网络已经成为人们生活和工作中必不可少的部分。
然而，由于网络资源的有限性，不同地区的网络用户常常面临着网络速度慢、网络掉线等问题。
为了解决这些问题，许多网络用户开始采用双线策略，即同时使用两个不同的网络线路来提高网络性能和稳定性，而ROS(RouterOS)就是一种常用的双线策略实现方式。
背景•双线策略的主要目的是提高网络性能和稳定性。
通过同时使用两个不同的网络线路，用户可以获得更大的带宽和更快的网速，同时还可以避免单线路故障导致的网络中断。
此外，双线策略还可以提高网络的容错能力，使得网络更加可靠和稳定。
目的任务确定两个不同的网络线路的接入方式，包括PPPoE、静态IP等；配置路由表，指定数据包优先级和路由路径；监控网络线路的运行状态，及时处理故障和异常情况。
双线策略的实现需要完成以下任务设置两个网络接口的IP地址、网关等参数；设置防火墙规则，确保网络安全和稳定性；01020304050602 routeros双线设置选择支持双线路接入的路由器，具备WAN口和LAN口。
路由器选择将电信线路和网通线路分别接入路由器的WAN口，将电脑等设备连接到路由器的LAN口。
网线连接硬件设置1软件设置23在浏览器中输入路由器的IP地址，登录到路由器管理界面。
登录路由器管理界面在路由器管理界面中，找到并点击“上网设置”或“网络设置”等类似选项。
导航至“上网设置”在“上网设置”中，分别添加电信线路和网通线路的信息，包括运营商分配的IP地址、子网掩码、网关等信息。
添加线路信息03保存设置保存所做的所有设置，使路由器开始正常工作。
网络接口配置01配置WAN口在路由器管理界面中，找到并点击“网络接口”或类似选项，配置WAN口，选择双线路自动切换或负载均衡等模式。
电信网络故障排除
电信网络故障排除近年来，电信网络已成为人们生活和工作中不可或缺的一部分。
然而，由于各种原因，电信网络偶尔会遇到故障，给人们的生活和工作带来诸多困扰。
因此，电信网络故障排除成为了一项非常重要的任务。
本文将讨论电信网络故障排除的方法和技巧，旨在为读者提供一些有用的指导。
一、故障诊断在排除电信网络故障之前，首先需要进行故障诊断。
通过仔细观察和分析，我们可以确定故障点的所在，从而有针对性地解决问题。
以下是一些常见的故障诊断方法：1.检查硬件设备：首先，我们需要检查硬件设备是否正常工作。
比如，确认路由器、交换机和光纤等设备是否连接稳定，是否有损坏。
2.检查网络连接：我们还需要检查网络连接是否正常。
可以通过ping命令来检测网络是否通畅，以及检查IP地址、子网掩码、网关等是否配置正确。
3.排查软件问题：故障也有可能是由软件问题引起的。
这时，我们需要检查网络设置、防火墙和病毒软件等是否正常运行，有无异常状况。
4.与供应商联系：若以上方法仍无法解决问题，建议与电信网络供应商联系。
供应商会提供进一步的技术支持和指导，协助故障排除。
二、故障解决经过故障诊断后，我们可以采取相应的措施来解决故障。
以下是一些常见的故障解决方法：1.重新启动设备：有时，电信网络故障可以通过重新启动设备来解决。
首先，关闭所有相关设备，并等待几分钟后重新启动。
这样可以清除一些临时性的问题，恢复网络的正常运行。
2.更新驱动程序：网络设备的驱动程序可能会出现问题，导致网络故障。
因此，我们可以尝试更新驱动程序，以确保其正常运行。
可以通过设备的官方网站或操作系统的官方支持渠道获取最新的驱动程序。
3.检查网络设置：网络设置的错误也可能导致网络故障。
我们需要确保IP地址、子网掩码、网关等设置正确，并根据需要进行修改。
4.重置网络设备：在某些情况下，重置网络设备可能是解决故障的有效方法。
重置将设备恢复到出厂默认设置，并清除所有配置。
在执行此操作之前，请确保备份所有重要数据。
网通电信线路转换：routeros在网通、电信双线路的应用实例
网通电信线路转换:routeros在网通、电信双线路的应用实例疯狂代码 / ĵ:http://Linux/Article29443.html首先定义了4个网络接口，分别连接cnc--连接中国网通的线路ctc--连接中国电信的线路lan--连接局域网server--连接[admin@MikroTik]interface>prFlags:X-disabled,D-dynamic,R-running#NAMETYPERX-RATETX-RATEMTU0Rserverether0015001Rctcether0015002Rcncether0015003Rlanether001500然后为这些端口指定ip,网通分到了两个ip:a.a.a.1,a.a.a.2;电信分到了3个ip：b.b.b.1,b.b.b.2,b.b.b.3局域网使用192.168.0.0/24,lan口ip定义为192.168.0.100,server口使用192.168.100.0/24，ip为192.168.100.1[admin@MikroTik]ipaddress>prFlags:X-disabled,I-invalid,D-dynamic#ADDRESSNETWORKBROADCASTINTERFACE0192.168.0.100/24192.168.0.0192.168.0.255lan1a.a.a.1/29cnc2b.b.b.1/25ctc3192.168.100.1/24192.168.100.0192.168.100.255server4a.a.a.2/29cnc5b.b.b.2/25ctc6b.b.b.3/25ctc网通和电信存在互联互通的问题，所以这里默认使用电信的线路，在访问网通的线路时，使用网通的线路。
全部的表论坛的帖子里有[admin@MikroTik]iproute>prFlags:X-disabled,I-invalid,D-dynamic,J-rejected,C-connect,S-static,r-rip,o-ospf,b-bgp#DST-ADDRESSGGATEWAYDISTANCEINTERFACE0S0.0.0.0/0r电信的网关1ctc1S60.0.0.0/13r网通的网关1cnc2S60.8.0.0/15r网通的网关1cnc3S60.10.0.0/16r网通的网关1cnc下面略.....建立1个DNS缓存，分别设置一个电信、网通的DNS，内网的机器dns设置为ros的ip192.168.0.0/24访问internet上的网通线路用a.a.a.1，访问internet上的电信线路和为指定用b.b.b.1192.168.100.0/24访问internet上的网通线路用a.a.a.2，访问internet上的电信线路和为指定用b.b.b.2[admin@MikroTik]ipfirewallsrc-nat>prFlags:X-disabled,I-invalid,D-dynamic0src-address=192.168.100.0/24out-interface=cncaction=natto-src-address=a.a.a.21src-address=192.168.100.0/24out-interface=ctcaction=natto-src-address=b.b.b.22src-address=192.168.0.0/24out-interface=ctcaction=natto-src-address=b.b.b.13src-address=192.168.0.0/24out-interface=cncaction=natto-src-address=a.a.a.1这里192.168.100.0/24基本上都是用来做的，然后映射到外网。
ROS双线做法(双电信)
ROS双线做法（双电信）首先说一下，本文不能算是Ros双线的教程，只是在此存照，记录一下自己做的双线步骤，做为菜鸟一只的我，此过程如有错误，还望各位看贴的兄弟能提醒赐教，小弟不胜感激。
本文截图皆为网吧真实环境(IP及网关部分做了处理)，尽量写得详细，我想做过单线的朋友应该能看懂。
RouterOS版本：2.9.27网络环境：双电信光纤固定IP两条：25M和10M。
两条光纤网关不同。
效果：做IP分流，固定豪华区走25M，普通区走10M光纤。
当某条光纤掉线后会自动切换到另一条，使得所有机器正常上网。
下文先说明后配图，括号中的红色字体为截图选项在winbox中的位置。
1. 首先给三块网卡命名：LAN为内网，10M为10M光纤，25M为25M光纤。
( Interfaces )2. 依次添加外网的IP及子网掩码： ( IP——>Addresses )3. 依次添加外网的网关。
这里要注意的是，在Check Gateway里选择“ping”，在Mark里手动填写光纤网卡的标志，25M的光纤网卡标志为“25M”，10M的光纤网卡标志为“10M”。
这个标志将用来做IP分流/端口分流。
( IP——>Routes——>Routes )4. 为外网网卡添加注释，即Comment。
可以在第三步的时候就完成，也可以第3步完成后再做。
这个注释将在自动切换脚本里用到。
25M的网卡注释为“25M”，10M的网卡注释为“10M”。
( IP——>Routes——>Routes )5. 添加IP伪装，让内网能够共享上网。
( IP——>Firewall——>NAT)6. 开始做IP分流策略，( IP——>Firewall——>Mangle——>"+"——>General页 ) Chain选择“prerouting”, Src. Address里填写要分流的IP段，即起始IP到结束IP，起末IP用减号“-”相连，也可以填写单个IP。
ros软路由实用技术ros软路由adsl双线 pppoe服务器设置(图文讲解)
ros软路由ADSL双线+PPPOE服务器设置详细图文教程减小字体增大字体一、先说下这几天泡论坛发现在自己以前及其错误的地方登录winbox 初始化ros以前都是把显示器键盘接到ros上，配置lan网卡地址后再将显示器键盘接到电脑上，把电脑本地连接配ros网段，连接winbox，等测试自动获取ip时又将本地连接设为自动获取。
需要回复ros为初始时，又重复上面的过程泡坛才知道，winbox可以用ros lan网卡的mac地址登录，不必管本地连接的ip的。
初始化时在winbox里使用new terminal就可以初始化了，初始了后用mac登录winbox就可以配置了。
总结：把ros的电脑先设BIOS设为来电自动开机，忽略一切错误开机，就可以再也不接键盘和显示器了。
二、配置ros 双ADSl负载均衡走的弯路因为夹杂了pppoe服务，一直配不通，用脚本生成器生成的也不通，看很多教程，互相影响，自己最后也不知道在配什么了。
总结：先一步一步配，看到哪一步不通。
不如1、先配好lan，看winbox能否登陆winbox2、配置双线adsl，看2条adsl是否拨号成功，双线adsl脚本配置后，在ip里是不应该出现58类ip的，因为之前不理解自动刷新网关，看到脚本里58类ip，自己的机子里没有，以为不正常，重复添加脚本。
（增加pppoe服务后，拨号用户不通，这个后面详解）3、客户机配置手动ip和dns，看能否上网。
3、增加pppoe服务，导入pppoe账号，可以用脚本生成器生成。
三：配置双线adsl+pppoe服务过程1、安装ros，这个这里省略。
2、配置lan ip3、电脑配ip，和ros一个网段，winbox登陆，获取到lan的MAC，把ip换为mac登陆。
方法是ip登陆后点下后面小□（里面有三个...的那个，connect左边那个）在打开的菜单里点mac就可以换了。
4、改网卡名字我把第一个改为wan1，第二个改为wan2，第三个改为lan。
ROS2.9.7双线教程,网吧里用的
（原创）本人做的ROS2.9.7双线（网通和电信）教程，网吧里用的！新手们可以过来看看！安装前，要准备好光驱，ROS2.97光盘，最好还要有下载好的WINBOX（下面有解释）。
首先声名，我做的时候没有抓图，所以有的图是从网上找的，所以说有的图不是我的！因为我这儿是双线，所以用了三个网卡（inter1000M)的，硬盘要接在IDE0上面，并且作为主盘MASTER，否则ROS不能正常启动。
光驱随便。
用安装光盘启动后，如下图1按i后，进入安装界面选择需要安装的package，如下图2我这里是按A（全选），再按i安装，y确定，再按n不保存旧配置。
这时开始分区安装package，最后回车重新启动，重新启动后又出现如图1：这时要选启动菜单中的C，进行ROS2.97的破解。
破解后如下图3按Y，后，把2。
97的光盘取出来，ROS启动后如下图4用户名是admin 密码为空这样就可以进入ROS了。
接着我们用interface pri 命令，可以显示出你现在可用的网卡。
如下图5再输入ip address 接着add address=192.168.0.254/24 inter=ether1设置ether1为内网的网卡，其中192..168.0.254/24是添自己的内网IP ，设置成功没有提示，可以用pri查看。
下面我用WINBOX来设置ROS（不知道为什么，我设ether1为内网卡，可是网线接在了显卡往下数的第一块网卡上，就是不通，后来我接在了第二块网卡才通了，说明第二块网卡是ether1,所以你要多试试，接在哪个网卡通，那个就是内网卡了，别的两个网卡先不要接线。
）在局域网其他机器（此机的IP要和你的ROS内网卡IP同一网段）IE浏览器输入：http://192.168.0.254进入WEBBOX，左边可以下载WINBOX，但是我做的时候，打开什么也没显示。
所以我用安装前下载好的WINBOX。
打开WINBOX输入IP和用户名连接，如下图6点连接，进入配置界面：点左侧的Interface.我这里ROS是正用着，所以三个网卡都有流量，如果你们做的话，此时只接一个内网卡，所以有流量的就是内网卡了，把它的名字改成lan ,别的不用动。
ROS双线设置
还有网通策略（电信做主线的情况下~），还有防火墙策略~还有切换脚本策略~~还有要用到的几个命令，/int pri 能显示出你现在可用的网卡。
import 激活路由策略和防火墙的命令。
设置内网网卡的IP地址命令~/ip addressadd address=192.168.1.1/24 interface=ether1基本就齐全了~至于其他的暂时还想不到。
用到的时候再说了。
`。
再说下，我的教程是根据放火墙策略/read.php?tid=6687&fpage=1制作教程/u/18601/showart.php?id=109313以上两个图文教程做的路由。
如果有问题可以去以上两个地址学习下~我也是看图学习，呵呵~不过途中也遇到一些问题，因为自己没仔细看~所以做个录象也是为了自己以后用得到~1、安装ROS要注意的硬盘接到IDE1上。
光驱接到IDE0上。
否则安装会不成功地~我拿虚拟机做的安装调试，如果和实际安装不通的地方，我会说明的~~下面开始做~1。
首先选择要安装的ROS服务。
全部选择即可。
全选输入A，同意选择输入I，回车，询问你：注意啦，所有数据（功能），都要被安装（选择了），是否继续，输入Y即可。
它又询问，是否保存旧配置，输入N回车，接下来开始创建分区，格式化硬盘，安装服务。
提示软件安装完成，输入回车重起。
之后ROS就会独立启动了。
启动后又问了，是否检测硬盘。
通常不必检测了，因为耽误时间。
默认他自动选N。
我们也可以直接输入N的。
OK。
ROS启动了。
输入账号ADMIN。
默认为空密码。
可以了。
登陆进来了。
因为是破解版。
所以不会提示未注册。
输入命令/int priOK。
我的都认出来了，如果你的没认出来，把网卡重新插下，或者换块网卡。
2。
设置ROS的IP地址。
输入命令/ip address我的3块网卡都认到了，如果你的没有认到，请重新插下网卡，或者更换其他网卡输入命令add address=192.168.0.1/24 interface=ether1好了。
ROS_映射电信网通_双线映射内网服务器
教程里的这个台ROS以前的主线路（main）是网通光纤，后来光纤撤了才上的网通ADSL，当时网通光纤为主线路的时候，做"端口映射"到内网服务器，电信线路也可以访问到其内网服务器的，但是回去的数据是走的网通光纤，而且不掉线，确实可以访问。
相当于一半网通，一半电信。
我一直很纳闷，反复测试确实是如此。
直到后来主线路换成了网通ADSL，应该是网通ADSL不转发来自电信的源地址了，所以通过电信线路无法访问内网服务器，今天做了下面这套设置，才可以正常访问了，这才真正是电信线进，电信线出。
当然主线路访问一点问题没有的。
这套设置与通过WINBOX远程访问ROS的其他线路是有区别的，那样光做好INPUT/OUTPUT就行了，因为数据只在ROS上中转，没进入内网。
昨天 18:29 上传
下载附件(40.8 KB)。
ROS电信网通双线光纤,策略路由双线分流双线备份
电信/网通双线光纤,策略路由/双线分流/双线备份,图文教程双线一直是ROS的一个特色，相信也有很多朋友都会做，会使用。
也有很多新来的朋友想学习，可能由于没有入门的原因，或许也没有静下心来仔细的咀嚼前辈们的帖子，导致还是有很多问题的存在。
每个人都有自己的意愿，想要收费的，愿意付费的那是你们的自由和权利，他人无权干涉，并非有些朋友所说的“讲得太多了，版主还怎么赚钱啊”，我扪心自问，从未靠ROS技术赚取过一分钱，一直本着己欲立而立人，己欲达而达人之心为大家解答。
也希望论坛的朋友们能多动脑筋，灵活运用让ROS真正的为你们的工作和生活服务，而并非有了问题就来求教，问完就走人的心态你们始终不会提高，希望我们的论坛仍然是一个交流，愉快的环境。
言归正传见图：做双线有3种方法，最早的方法就是添加路由表，策略效率较低。
此方法是最简单的，还有一种方法是利用地址列表做MANGLE标记。
做双线备份另外种方法，最简单的就是利用Distance的优先级来做，选择PING检测，主线优先级高于备份路由的优先级，当主线DOWN掉就会显示蓝色失效状态，备份的路由规则就自然生效接替使用。
不需要脚本就完成自动切换。
下面讲讲双线分流的做法。
双线分流一般都是同ISP的几条线路达到减轻单线带宽不足的情况。
下面是最基本的就是平均分配100台机器，50台走一条线。
更好的做法可以做到光纤玩游戏，ADSL线路可做分流QQ，WEB等，具体做法就是在目标端口上填写QQ是8000端口，UDP协议，WEB当然是80端口了。
都是很灵活的。
做同网关的多线ADSL有个技巧，才能让多线并存。
然后用脚本实现切换。
按照图中设置，然后配合脚本，从1开始做标签，以此类推。
:local assign-address:local new-address:local status:local x:set x 1:for i from=1 to=$x do={:set status [/interface get [/interface find name=("pppoe-out" . $i)] running] :if ($status=true) do={:set new-address [/ip address get [/ip address find dynamic=yes interface=("pppoe-out" . $i)] address]:set new-address [:pick $new-address 0 ([:len $new-address] -3)] :set assign-address [/ip address get [/ip address find dynamic=no interface=("pppoe-out" . $i)] address]:set assign-address [:pick $assign-address 0 ([:len $assign-address] -3)] :if ($assign-address != $new-address) do={/ip address set [/ip address find comment=$i] address=$new-address network=$new-address broadcast=$new-address/ip route set [/ip route find comment=$i] gateway=$new-address}}}红色部分，你有几条ADSL就设置为几。
网上有关ROS双线接入的大多文章是讲电信网通接入
网上有关ROS双线接入的大多文章是讲电信网通接入，至于双电信接入的文章只找到一篇，说的也不是很清楚。
经测试，俺实现了电信双线负载均衡，且解决了负载均衡下QQ和MSN之类IM软件掉线问题。
过程如下文俺用的是ROS 2.9.6版，至于安装过程和基本设置就略过，相信想做双线负载均衡的朋友早已做好了最基本的ROS路由。
俺的网络拓扑为：硬件：一条电信光纤<10M带宽，拨号上网>、一台普通8口100M交换机、一台普通路由器<NBR100，废物利用，可不要>、一台装有ROS的P3电脑<有三块网卡>软件：ROS 2.9.6网络连接：将电信光纤转换器用网线接入交换机、将PC接入交换机、将NBR100路由器接入交换机、再将NBR100路由器接入PC网络分布：1、 NBR100使用帐号A、密码B拨号接入电信网络；外网IP为60.1.1.2，内网IP为192.168.1.12、在ROS中定义三块网卡分别为：LAN（内网）、WAN1（接NBR100）、WAN（接交换机）；LAN 接口IP为192.168.0.1、WAN1接口IP为192.168.1.2；3、 PC的WAN接口也使用帐号A、密码B拨号进行电信网络，获得IP地址为60.1.23.26，网关为61.175.78.30;ADSL拨号名称为“ADSL”。
首先如下设置，使LAN接口能正常连接上电信网络/ ip firewall natadd chain=srcnat src-address=192.168.0.0/24 action=masquerade不过这时内网的机器上网，只是通过ADSL接口上网，而WAN接口还没有使用起来进入IP route list添加三条静态路由<图中红线>：红圈中的第一条61.175.78.30为WAN接口的网关，这条记录COPY来源于第一条接口名称为“unknown”的记录；红圈中第二条记录，注意它的Interface的值为两个，一个是ADSL一个是WAN1，分别指是两条电信接口，这条路由实现了负载均衡；红圈中第三条为WAN1接口的路由，意思为目标地址为0.0.0.0/24的数据请求都将转发到192.168.1.1（NBR100路由）这个地址上。
ROS解决多线负载的网银打不开的问题
第二种方法..直接用脚本添加..
脚本如下(注Байду номын сангаас红色部分):
红色部分解释
src-address=192.168.0.0/24 #这里设置你内网的网段
new-routing-mark=1 #这里设置你负载标志的名称,如果用生成器做的负载路由..可设置为1
运行后也需要和上面一样..将这条规则拉到mangle表的最顶部..
红色部分解释srcaddress1921680024这里设置你内网的网段newroutingmark1这里设置你负载标志的名称如果用生成器做的负载路由
例程环境:三线ADSL负载.用生成器V2.0生成的脚本运行后在mangle表里手动添加TCP协议的443端口只走一条线(如下图)
添加完后..一定要把这条规则拉到mangle表的最顶部..否则也无效..
如下图
Ros网通电信双线网络可能存在问题及解决方案
Ros网通电信双线网络可能存在的问题及解决方案在上图示的双线中，网通和电信直接相连的路由器以及左侧用户接入用的双线路由器中，均会针对网通和电信IP端做路由表。
当网通用户请求访问最左侧的双线路由器及其内部服务器的电信IP时，请求通信数据包到达“网通骨干路由器”时，由于目的地址是电信网络段上的，因此将数据包交付给与自己相连的“电信骨干路由器”，最终网通用户请求访问双线路由器及其内部服务器的电信IP的通信的路径为上图红色箭头所示路径。
双线路由器应答这个来自网通用户的请求时，应答数据包的目的地址为网通网络段（网通用户的IP），由于双线路由器上有策略路由，因此应答时的数据通信路径为上图紫色箭头所示路径。
这样，访问通信就不是“从哪里来，还从哪里回”了。
从哪里来，却不从那里回，对于包通信来说，这并没有什么问题。
互联网网际层正是利用包传递可多路径性来保证某些链路失效时，包仍然可以选择另外一条链路来完成通信的。
但实际中为什么会遇到通信不能完成的情况呢，产生的原因可能如下：1、网通驻地路由器上做了禁止数据包的源IP地址为电信网段的包通过网通路由器。
一般，在骨干网络上，路由设备不会对包通信做任何限制或者检测，骨干网上的路由器会根据路由表对包做尽可能快的转发。
访问控制，一般都发生在驻地网设备上。
2、应答通信经过的线路中，某些设备开启了“状态保持（检测）”功能，发现“没从我这儿进，却想从我这儿出”的通信就禁止掉。
此种情况也一般发生在驻地网设备中。
总上述，如果驻地网做了上述的任何一种配置，要想保证通信的完成，就需要双线路由器记住：请求从哪里来，应答就得从哪里回。
也就是记住外部主动连接的状态（一般记录这种状态的方法是根据IP+端口），以便有此连接的应答通信时，还走原路。
一、发布内部的服务器：在【原创之NAT】在ROS中做NAT时指明IP或接口和不指定时的差异一文中我们知道，当向外发布内部服务器时，外部与内部之间的数据包的源和目的IP地址可能经过多次更改，这样就给记录某个连接带来了难度（记录连接基于IP+端口，通信由于NAT包的IP会多次变化，使得连接状态变化多次，不利于记录）。
一个双线路问题的解决思路
一个双线路问题的解决思路客户需求：双线路接入，分别在两个外网接口上做NA T映射到服务器上，实现内网访问外网电信资源时走电信线路，访问联通走联通线路。
外网电信用户访问内网web服务器时走电信，联通用户访问web 服务器走联通线路第一个问题的解决：detect-group 1 /创建组，监测电信网关/detect-list 1 ip address 110.236.1.161detect-group 2 /创建组，监测联通网关/detect-list 1 ip address 124.160.17.33再写个路由比如ip route-static 0.0.0.0 0.0.0.0 110.236.1.161 preference 60 detect-group 1ip route-static 0.0.0.0 0.0.0.0 124.160.17.33 preference 75 detect-group 2ip route-static 59.16.0.0 255.255.0.0 124.160.17.33 preference 60 detect-group 2ip route-static 59.17.0.0 255.255.128.0 124.160.17.33 preference 60 detect-group 2ip route-static 59.17.128.0 255.255.128.0 124.160.17.33 preference 60 detect-group 2ip route-static 59.18.0.0 255.255.0.0 124.160.17.33 preference 60 detect-group 2思路：第一：写两条默认静态路由第二：修改其中一条的优先级为75，让电信成为主链路第三：使用最长匹配，让网通的IP走网通的出口第四：detect只是用来监测防止一条链路断掉说明：在两个出口上都做NA T转换，然后使用静态路由和detect-group来确保链路的自动切换和冗余，这个方法没有问题。
利用ROS软路由实现网通电信双光纤上网
线路 ， 目的是 为 了方便 后边 的配 置．
３ ２ 设 置 网通 和 电信 接 口 Ｉ ． Ｐ信 息
在 Ｗｉｂ ｘ主界 面 中 鼠标 左键单 击 Ｉ－Ａｄｒｓ 设 置地址 ： 择 “ ，输 入 Ｃ ｃ 口的 Ｉ 址 （Ｓ ｎｏ Ｐ ＊ ｄｅｓ 选 ＋” ｎ接 Ｐ地 ＩＰ 提 供 的） 连接外 网用 的 ，然 后再 选 “ ＋”输 入 ｔ１ Ｅ的 Ｉ ｅ接 ｌ Ｐ地址 （Ｓ ＩＰ提 供 的） 连接 外 网用 的．
３ ３ 设 置默 认 网 关 ． 收稿 日期 ：２ １—Ｏ —１ ＯＯ ６ Ｏ 作者简介 ：刘希宝 （９ ５ ，男 ，辽宁北票 市人 ，高级讲师 ，主要从事计算机教学方面研究 １ ６ 一）
刘 希 宝
利用Ｒ ＯＳ软 路 由 实现 网通 电信 双 光 纤 上 网
４ ３
在 Ｗｉｂ ｘ主界 面 中 鼠标 左键 单击 Ｉ－ ｏ ｔ，选 “ ｎｏ Ｐ＋Ｒ ｕｅ ＋”添 加 默认 网关 ，默认 网通 就 添 网通 网关 ，默 认 电信就 添 电信 的 网关 ，目的是访 问 的外 网地址在 路 由表 中找 不到 相应 网段 的路 径 时能走 出去 径 去 连 接 ．选 中 Ｇａｅ ｙ ｔｗａ ，输 入 网 关 地 址 ，Ｄｅｔ ａｉｎ可 以 使 用 默 认 ｓｉ ｔ ｎ ｏ
文 章 编 号 ：１０ －５ ８ （０ ０ ０ － ０４ －０ ０ ８ ６ ８ ２ １ ）３ ０ ２ ２
Ｒ ０Ｓ是 一款基 于 ＬＮＵＸ的 ＩＰ级 的软路 由系统 ，现在很 多 大 型 网吧及 企业 都 在使 用 这个 路 由系统 ， Ｉ Ｓ 它支持 电信 、网通双线 自动 策 略路 由 ，即当客户端访 问 的服务器 地址是 网通 的 ，则走 网通线 路路径 ，是 电 信 的则走 电信线 路路径 ，这 样可 以解决 网通线 路访 问电信 服务器 ，或 电信线 路访 问网通服务 器时速度 变慢 的问题．使 用 Ｒ ＯＳ软路 由 的前 提条件 是安 装 了电信和 网通 双光 纤 并具 有 固定 Ｉ Ｐ的线 路 ，使 用 Ｒ ＯＳ可 以 省 去花高 价买硬 件路 由器 的费用 ，并 且其性 能稳 定 ，硬 件 配置要 求 低 ，只需 一 台 主机 ，不 用键 盘 、鼠标 、 显 示器等 ，所 以现在 ＲＯＳ得 到 了广 大用 户的青 睐和使用 ．本文 详细介 绍 它 的安 装 和调试 过程．
RouterOS-双线方案
RouterOS实现双线网络
RouterOS支持多线路的接入，也同样支持电信、网通等多运营商的双线路网络。
通过导入编辑好的电信或者网通路由表，就可以很方便的实现RouterOS的双线功能。
下面是一个双线应用的图例，我们可以实现电信网通双线的功能，也可以同时实现特殊用户的线路定义和游戏与web端口的路由等。
下图是一个双线导入后的界面：
通过配置后，我们默认线路用网通，即在图中的interface为CNC的，电信则导入路由表interface 标记为Telecom。
可以通过Rules来定义路由的策略规则，如下图定义web的路由：
通过双线配置，RouterOS可以解决网吧、ISP运营和网络快速互访等问题，解决方法多样且灵活，完全满足各种双线网络的需要。
电信网通双线访问内网服务器的问题及解决方法
电信网通双线访问内网服务器的问题及解决方法在上图示的双线中，网通和电信直接相连的路由器以及左侧用户接入用的双线路由器中，均会针对网通和电信IP 端做路由表。
当网通用户请求访问最左侧的双线路由器及其内部服务器的电信IP时，请求通信数据包到达“网通骨干路由器”时，由于目的地址是电信网络段上的，因此将数据包交付给与自己相连的“电信骨干路由器”，最终网通用户请求访问双线路由器及其内部服务器的电信IP的通信的路径为上图红色箭头所示路径。
双线路由器应答这个来自网通用户的请求时，应答数据包的目的地址为网通网络段（网通用户的IP），由于双线路由器上有策略路由，因此应答时的数据通信路径为上图紫色箭头所示路径。
这样，访问通信就不是“从哪里来，还从哪里回”了。
从哪里来，却不从那里回，对于包通信来说，这并没有什么问题。
互联网网际层正是利用包传递可多路径性来保证某些链路失效时，包仍然可以选择另外一条链路来完成通信的。
但实际中为什么会遇到通信不能完成的情况呢，产生的原因可能如下：1、网通驻地路由器上做了禁止数据包的源IP地址为电信网段的包通过网通路由器。
一般，在骨干网络上，路由设备不会对包通信做任何限制或者检测，骨干网上的路由器会根据路由表对包做尽可能快的转发。
访问控制，一般都发生在驻地网设备上。
2、应答通信经过的线路中，某些设备开启了“状态保持（检测）”功能，发现“没从我这儿进，缺想从我这儿出”的通信就禁止掉。
此种情况也一般发生在驻地网设备中。
总上述，如果驻地网做了上述的任何一种配置，要想保证通信的完成，就需要双线路由器记住：请求从哪里来，应答就得从哪里回。
也就是记住外部主动连接的状态（一般记录这种状态的方法是根据IP+端口），以便有此连接的应答通信时，还走原路。
一、发布内部的服务器：在【原创之NAT】在ROS中做NAT时指明IP或接口和不指定时的差异一文中我们知道，当向外发布内部服务器时，外部与内部之间的数据包的源和目的IP地址可能经过多次更改，这样就给记录某个连接带来了难度（记录连接基于IP+端口，通信由于NAT包的IP会多次变化，使得连接状态变化多次，不利于记录）。
[转载]ROS电信+网通双线，指定某IP只走电信线或网通！MikroTikRouterOS
![[转载]ROS电信+网通双线，指定某IP只走电信线或网通！MikroTikRouterOS](https://img.taocdn.com/s3/m/826bec9f1b37f111f18583d049649b6648d7097f.png)
[转载]ROS电信+网通双线，指定某IP只走电信线或网通！MikroTikRouterOSROS电信+网通双线，指定某IP只走电信线或网通线！当初萌发念头要做这个的时候是想到，有时候自己抓路由表的时候，搞的不太准，实在不知道某个IP到底是走电信好，还是走网通好，而且有时顾客因为线路选择错误。
导致游戏比较卡，我给他强制单线，他还叫卡。
真就是与俺没关系了。
所以呢就考虑到了做这个，个人感觉比较有用。
前提双线路由已经搞定。
我设定一些 IP段。
比如192.168.0.X —是双线自动切换。
192.168.1.X —是单电信线。
192.168.2.X —是单网通线。
我的内网三个网关分别是192.168.0.1、192.168.1.1、192.168.2.1那么如何做呢？很简单的。
*************************************************************** ★★i p–firewall–mangle添加一个路由标记。
单电信的。
点+号General页chain: preroutingSrc.Address: 192.168.1.2-192.168.1.254—————————————————————Action页Action: mark routingNew Routing Mark: only-tel（自己定义，我的意思是单电信内网IP段）Passthrough打钩===============================================================★★ip–firewall–mangle再添加一个路由标记。
单网通的。
点+号General页chain: preroutingSrc.Address: 192.168.2.2-192.168.2.254—————————————————————Action页Action: mark routingNew Routing Mark: only-cnc（自己定义，我的意思是单网通）Passthrough打钩====================================== =========================那么标记这里就完成了。
电信行业通信网络故障排除的常见方法与技巧
电信行业通信网络故障排除的常见方法与技巧在现代社会中，通信网络已经成为了我们生活中至关重要的一部分。
然而，由于各种原因，通信网络可能会出现故障，给我们的生活和工作带来诸多不便。
本文将介绍电信行业通信网络故障排除的常见方法与技巧，希望能够帮助读者更好地解决通信网络故障问题。
一、故障排查前的准备工作在排查通信网络故障之前，我们需要做一些准备工作，以确保故障排除的高效进行。
首先，我们需要了解整个网络的拓扑结构，掌握网络中设备的分布和关系。
其次，我们需要具备一定的网络知识和技能，以便在排查过程中能够理解并解决问题。
最后，我们需要准备一些常用的工具和设备，例如网络测试仪、光纤跳线等，以便于实际操作和测试。
二、常见故障排除方法与技巧1. 网络设备重启当通信网络出现故障时，其中一个最简单且常见的解决办法就是对相关的网络设备进行重启。
例如，路由器、交换机等设备，通过断电重启可以清除设备的缓存和错误状态，从而恢复网络的正常工作。
然而，在进行设备重启时，我们需要注意保存好现有的配置文件，以免造成不必要的数据丢失和网络配置混乱。
2. 检查物理连接通信网络中的物理连接问题也是常见的故障原因之一。
我们需要检查网络设备之间的连接是否牢固，是否存在松动或断开的情况。
此外，如果是光纤连接，我们还需要检查光纤的收发端是否干净，是否存在损坏或污染的情况。
通过及时修复或更换有问题的物理连接，可以有效地解决通信网络故障问题。
3. 检查网络配置通信网络的配置错误也是常见的故障原因之一。
我们需要核对网络设备的配置文件，确保设备之间的网络地址、子网掩码、网关等参数设置正确无误。
此外，还需要检查网络设备的路由表、ACL（访问控制列表）等功能配置，确保其与网络拓扑结构和需求相适应。
如果发现配置错误，我们需要及时修复并重新加载配置文件，以恢复网络的正常工作。
4. 进行网络测试当我们无法确定故障具体出在哪个环节时，网络测试工具将会派上用场。
通过使用网络测试仪等工具，我们可以对网络设备之间的通信状态进行检测，包括网络延迟、丢包率等指标。
routeros电信+网通双线策略过程
02
技术原理
路由选择原理
静态路由
静态路由是指手动配置的路由规则，适用于网络拓扑结构相对固定的情况。在 双线策略中，静态路由可以用于指定特定网络的流量走哪条线路。
05
注意事项
安全问题
保护路由器和网络环境
01
确保路由器网络环境受到保护，以防止未经授权的访问和恶
意攻击。
定期更新和打补丁
02
及时更新路由器的固件和操作系统，并打上安全补丁，以修复
已知漏洞。
限制远程访问
03
限制远程访问的权限，仅允许授权用户访问路由器和网络环境
。
性能问题
负载均衡
配置负载均衡策略，以在多个线路之间分配流量，从而提高整体性能。
QoS（Quality of Service）
为不同类型的数据流设置优先级，以确保关键业务流量的顺畅传输。
缓存和加速
使用缓存和加速技术，以减少网络延迟和提升数据传输速度。
网络瓶颈问题
识别瓶颈
定期监控网络流量和性能指标，识别出可能导致 瓶颈的设备和连接。
优化网络结构
根据实际情况调整网络结构，避免过度复杂的连 接和设备层级。
2023-11-11
routeros电信+网通双线策略过 程
目录
• 概述 • 技术原理 • 实施步骤 • 配置细则 • 注意事项 • 案例分析
01
概述
双线策略的定义
• 双线策略是指同时使用电信和网通两条线路来提供网络服务，通过设置路由表和负载均衡等机制，实现数据的 分流和备份，以提高网络的稳定性和可用性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ros网通电信双线网络可能存在的问题及解决方案
在上图示的双线中，网通和电信直接相连的路由器以及左侧用户接入用的双线路由器中，均会针对网通和电信
“网通骨请求通信数据包到达当网通用户请求访问最左侧的双线路由器及其内部服务器的IP端做路由表。
电信IP时，干路由器”时，由于目的地址是电信网络段上的，因此将数据包交付给与自己相连的“电信骨干路由器”，最终网通双线路由器应答这个来自的通信的路径为上图红色箭头所示路径。
用户请求访问双线路由器及其内部服务器的电信IP），由于双线路由器上有策略路由，因此应IP网通用户的请求时，应答数据包的目的地址为网通网络段（网通用户的答时的数据通信路径为上图紫色箭头所示路径。
这样，访问通信就不是“从哪里来，还从哪里回”了。
从哪里来，却不从那里回，对于包通信来说，这并没有什么问题。
互联网网际层正是利用包传递可多路径性
来保证某些链路失效时，包仍然可以选择另外一条链路来完成通信的。
但实际中为什么会遇到通信不能完成的情况呢，产生的原因可能如下：
地址为电信网段的包通过网通路由器。
、网通驻地路由器上做了禁止数据包的源 1IP一般，在骨干网络上，路由设备不会对包通信做任何限制或者检测，骨干网上的路由器会根据路
由表对包做尽可能快的转发。
访问控制，一般都发生在驻地网设备上。
、应答通信经过的线路中，某些设备开启了“状态保持（检测）”功能，发现“没从我这儿进，却想从我这 2
儿出”的通信就禁止掉。
此种情况也一般发生在驻地网设备中。
14
/ 1
请求从哪里来，就需要双线路由器记住：总上述，如果驻地网做了上述的任何一种配置，要想保证通信的完成，
），以便有此连接的IP+端口应答就得从哪里回。
也就是记住外部主动连接的状态（一般记录这种状态的方法是根据应答通信时，还走原路。
一、发布内部的服务器：
一文中我们知道，当向外发布内部IP或接口和不指定时的差异时指明NAT】在ROS中做NAT在
【原创之地址可能经过多次更改，这样就给记录某个连接带来了难度（记录IP服务器时，外部与内部之间的数据包的源和目的会多次变化，使得连接状态变化多次，不利于记录）。
此时，我们可以通过IPNAT包的连接基于IP+端口，通信由于外部与内部服务器间的通信IP，IP给内部服务器和双线路由器配置两套内部地址，一套内部地址对应发布到一个公网 ROS中的具体配置如下：细化到两个独立的通信体系中，每个通信体系按照常规的发布服务器配置即可。
在）：地址（也可以使用一个网段的两个不同IP接口配置两套内部1、给服务器和ROS的
LANIP192.168.10.11/24 和服务器：192.168.1.11/24
192.168.10.1/24 和192.168.1.1/24的LAN： ROS
NAT：服务器，共两条、发布2ROS的网通IP 配置：DST-NAT 1 ）14
/ 2
in interfaceROSDst address DST-NAT，为网通公网地址为接网通线路接口14
/ 3
IP
DST-NAT，映射到内部服务器配置：） 2SRC-NAT
14
/ 4
LAN
ROSIn-InterfaceIPDst-addSRC-NAT，为内部服务器，为的14
/ 5
IP的那组内部地址SRC-NAT，TO address为ROS对应于发布服务器代理，这样内部服务器可不ROS上述SRC-NAT配置方式，是为了将外部与内部服务器间的通信，变为由
通信。
内部服务器与外部的通信全变ROS配置网关，对于内部服务器来说，它不能主动的与外部通信，只能被动的与技术来增强内部服务器的安全NAT【原创之】通过NAT为与ROS之间的通信，这样可增强服务器的安全性。
此问题在ISA）一文中有详细说明。
性（应用举例： 3、发布电信线路上的服务器：的配置，IP，上面是针对发布到网通公网IP的配置，使用的内部地址组为192.168.1.0/24发布到电信公网
，就分用192.168.10.11代替即可（如果使用一个网段的两个IP代替，将192.168.1.1用192.168.10.1192.168.11 别代替原来的IP即可）。
的服务器通信做路由，这样可避免80、针对两套地址的服务器应答外部的通信，做策略路由，4注意，只对源端口为IPaddress那么IP服务器与外部其他通信受其影响。
如果服务器使用一个网段的两个，src 就是服务器设置的那两个：14
/ 6
路由标记：针对发布到网通线路的服务器的通信14 / 7
做路由标记
做策略路由14
/ 8
二、双线路由器上的服务与外部通信
中，外部到路由器的通信较单一，可以很明确的标记出某个连接，下面展示了ROS
的配置。
远程连接到WINBOXIPROS不管电信或网通用户都可以使用的电信或网通14
/ 9
14
/ 10
端口对连接做标记IP-inputchain ROS到的通信，要选择，根据14
/ 11
output
ChainROS从出站的通信，选择14
/ 12
对原来做过标记的连接做路由标记
最后将做了路由标记的数据包送到指定的网关中：
14
/ 13
上的服务时做到“从哪里来就从哪里回”的配置。
外部用来访问上面是针对外部用户通过网通IPROS IPROSIP户通过电信来访问上的服务的配置和上面一样，只要更改对应的电信即可。
14
/ 14。