https://zhuanlan.zhihu.com/p/587513462
接下来需要在mangle标记wan2线路的策略,注意这里我们使用链表不再是input,而是prerouting,即路由之前,标记连接为wan2_con
/ ip firewall mangle
add chain=prerouting in-interface=wan2 action=mark-connection new-connection-mark=wan2_con
prerouting链表配置的是进入wan2口的数据标记的wan2_con,通过output链表标记返回的路由,和之前的PCC一样,取名wan2_route
/ip firewall mangle
add chain=output connection-mark=wan2_con action=mark-routing new-routing-mark=wan2_route
这样的配置并没有完,之前说过,由于output链表不会理会转发到互联网的数据,只是处理路由器本地路由,因此我们需要补充一条内网映射主机到外网的路由策略,也要返回到wan2口,配置如下:
/ip firewall mangle
add chain=prerouting connection-mark=wan2_con src-address=192.168.1.8/32 action=mark-routing new-routing-mark=wan2_route
再把对应的标记指定到相同的网关上
/ip route add gateway=2.2.2.1 routing-mark=wan2_route