端口策略

新安装一关纤,但玩传奇私服特别卡,用以前的adsl不卡,传奇私服的端口一般为7000,用routeros做双线,只要是传奇私服走adsl
1./ip firewall mangle add dst-address=:7000 protocol=tcp action=accept markflow=mir2port
2. /ip policy-routing add name="mir2"
3. ip policy-routing table mir2 add dst-address=0.0.0.0/0 gateway=adsl的网关
4. /ip policy-routing rule add src-address=0.0.0.0/0 dst-address=0.0.0.0 flow="mir2port" interface=all action=lookup table=mir2
把这条规则移到最上面  


如何定义游戏端口通过策略路由选择线路

假定传奇端口是 7000 ，先在 /ip firewall manlge 中定义一个 flow 名为 CQ ，然后在设定 dst-port 的端口为 7000 。具体如： /ip firewall manlge add dst-port=7000 flow-mark=CQ ，当定义完端口进入路由表，指定线路传奇的线路在 mt 表中查询。

[admin@MikroTik] ip policy-routing rule> add flow=CQ action=lookup
[admin@MikroTik] ip policy-routing rule> print
Flags: X - disabled, I - invalid
# SRC-ADDRESS DST-ADDRESS INTE... FLOW ACTION TABLE
0 0.0.0.0/0     0.0.0 .0/0     all             lookup   main
1 0.0.0.0/0     0.0.0 .0/0     all       CQ   lookup   mt
[admin@MikroTik] ip policy-routing rule>


同样如上面所诉，要将该规则移动到 main 规则上：

[admin@MikroTik] ip policy-routing rule> add flow=CQ action=lookup
[admin@MikroTik] ip policy-routing rule> print
Flags: X - disabled, I - invalid
# SRC-ADDRESS DST-ADDRESS INTE... FLOW ACTION TABLE
0 0.0.0.0/0       0.0.0 .0/0     all     CQ   lookup   mt
1 0.0.0.0/0     0.0.0 .0/0     all             lookup   main
[admin@MikroTik] ip policy-routing rule>