networking - Mikrotik - 添加第二个 WAN IP 并路由特定流量

Question

在关于 Mikrotik 的 20 页 SO 结果和更多谷歌结果之后，我来到这里，跪下请求一些启发。

我有一个具有静态 IP 和一些公共(public) IP(248 掩码)的网络。

到目前为止，我已将网络配置为使用其中一个公共(public) IP，并将其用于 2 个子网(192.168.85.X 和 192.168.5.X)，这两个子网彼此隔离，并且都可以访问互联网。

我想要实现的目标是向路由器添加第二个 WAN IP，并将流量路由到特定服务器以使用该 IP。

我的意思是:

• 来自 192.168.85.X 的任何 PC 都应使用 WAN IP1 并与其连接互联网。
• 任何来自 192.168.85.X 并尝试访问 www.facebook.com 的电脑都应使用 WAN IP2 来浏览并导航到该网站(而所有其余流量均通过 WAN IP1)。

为我提供 WAN 链接的设备只有 1 个“输出”端口，因此无法将 2 根电缆从“调制解调器”连接到 Mikrotik，现在有 1 根电缆从调制解调器连接到 Mikrotik设备。我看过一些论坛帖子，其中第一部分只需连接 2 根电缆，然后为每个接口(interface)分配不同的 IP 即可解决。

正如您可能注意到的，我对网络和路由非常陌生，因此任何 GUI/Winbox 指令都值得赞赏，但 CLI 命令就可以了。

Answer 1

此信息可供将来可能想要执行此操作的任何人引用:

1.- 如果您使用相同的符号 X.X.X.X/29 将 IP 分配给 WAN 接口(interface)，路由器将知道您想要使用所有 IP，但将默认路由设置为使用给定 IP 作为首选。这可以在 IP > 路由中查找。

2.- 如果您想对不同的流量使用不同的 IP，则必须 a) 标记该流量并 b) 强制该流量通过特定 IP 发出。您可以在 IP > 防火墙 > Mangle 中执行此操作以标记流量，并在 IP > 路由中执行此操作以添加该流量的新路由。关于是否需要为流量添加 NAT(IP > 防火墙 > NAT)规则存在矛盾的信息，我真的很困惑(不管有没有，它都不起作用，但有时确实有效)。

这就是我能为此做出的全部贡献，我将继续尝试按照 @SergGr 的建议在服务器故障中查找和回答。