+ Responder ao Tópico



  1. #1

    Padrão Mangle Marcação para saidas

    olá pessoal do forum, acho q estou com problemas em relação o controle de banda devido a marcação de pacotes, aqui no meu servidor defino quais redes vão sair apartir de que interface:
    chain=prerouting src-address=192.168.100.0/24 action=mark-routing \
    new-routing-mark=Saida-Firewall passthrough=no comment=" " \
    disabled=no
    se vcs observar essa faixa de ip 192.168.100.0/24 vai sair atrvés da SAIDA-FIREWALL, gostaria de saber se tem como dizer para nessa mesma regra quando for acessar um ip 192.168.101.100 por exemplo não sofrer essa marcação.

    obrigado

  2. #2

    Padrão

    coloca uma regra ANTES dessa ai dando um ACCEPT ou um RETURN

    ACCEPT = aceita o pacote
    RETURN = pula a tabela atual e passa para a proxima etapa !!

    em determinados casos, RETURN pode ser melhor do que um ACCEPT !!



  3. #3

    Padrão

    Olá

    Você pode na mesma regra, ao invés de informar a rede 192.168.100.0/24, informar assim:

    ! 192.168.101.100
    (no MTK, basta clicar na caixa de seleção antes da caixa de texto onde vc entra com o IP ou rede)

    OBS: Exclamação significa "negativo"ou seja, todos o IP's, menos o ip 192.168.101.100

    Att.