Yêu cầu : Sử dụng router Mikrotik
2 ĐƯỜNG WAN
– Metronet kết nối với web ưu tiên (không internet) đặt static ip – ether2
– Internet VNPT pppoe-out1 -ether1
LAN
– TẤT CẢ CÁC PC ĐỀU VÀO ĐƯỢC Internet
– Khi kết nối web ưu tiên bằng metronet khi mất metronet thì mới chạy theo internet
(nếu mất internet thì trang Khám chữa bênh vẫn hoạt động theo metronet
=========================
Cách làm như sau: Đăng nhập vào mikrotik vào New terminal coppy các dòng lệnh sau ( lưu ý thay web hoặc ip của các bạn)
/ip firewall address-list
add address=www.ippbx.xyz list=webUUTIEN
add address=tongdaiip.com.vn list=webUUTIEN
/ip firewall mangle
add action=mark-connection chain=prerouting dst-address-list=webUUTIEN new-connection-mark=Web_Conn passthrough=yes
add action=mark-packet chain=forward connection-mark=Web_Conn in-interface=ether2 new-packet-mark=web_Dowload passthrough=no
add action=mark-packet chain=forward connection-mark=Web_Conn new-packet-mark=Web-Upload out-interface=ether2 passthrough=no
add action=mark-routing chain=prerouting connection-mark=Web_Conn in-interface=BridgeLAN new-routing-mark=Raweb_uutien passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1
add action=masquerade chain=srcnat out-interface=ether2
/ip route
add check-gateway=ping distance=1 gateway=192.168.1.1 routing-mark=Raweb_uutien
==============================
Với cấu hình trên khi truy cập các web như ippbx.xyz, tongdaiip.com.vn thì tự động ra đường mạng số 2 ( tương ứng Ether2)
Còn các dịch vụ khác chạy qua đường pppoe-out1
Test kiểm tra bằng cách sử dụng lệnh tracert đến các dịch vụ xem đã đi đúng đường chưa.
Ở đây ta tracert google ko nằm trong bảng address list lên nó sẽ mặc định đi qua đường pppoe-ou1 vnpt
C:\Users\PC>tracert google.com
Tracing route to google.com [172.217.26.142]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms 192.168.100.1
2 2 ms 2 ms 2 ms static.vnpt-hanoi.com.vn [203.210.148.67]
3 3 ms 6 ms 12 ms static.vnpt.vn [113.177.31.97]
4 3 ms 3 ms 2 ms static.vnpt.vn [113.171.33.37]
tracert trang web nằm trong bảng address list thì ra kết qua như sau
C:\Users\PC>tracert ippbx.xyz
Tracing route to ippbx.xyz [103.7.41.217]
over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms 192.168.100.1
2 <1 ms <1 ms <1 ms 192.168.1.1 —-> qua gateway đường ether2 là chuẩn
3 3 ms 3 ms 3 ms LAPTOP-57TIOB8V [27.71.251.133]
4 4 ms 4 ms 4 ms dynamic-ip-adsl.viettel.vn [116.104.80.253]
5 5 ms 9 ms 5 ms LAPTOP-57TIOB8V [27.68.192.17]
6 9 ms 6 ms 4 ms LAPTOP-57TIOB8V [27.68.194.89]
7 4 ms 3 ms 4 ms LAPTOP-57TIOB8V [27.68.228.202]
8 6 ms 6 ms 6 ms LAPTOP-57TIOB8V [27.71.117.66]
9 26 ms 26 ms 25 ms 10.0.0.197
10 25 ms 26 ms 25 ms 10.1.0.93
11 26 ms 26 ms 26 ms 10.0.0.70
