ROS多线PPPOE拨号使用动态域名

whycx2013

动态域名在ROS上设置时，如果在ROS的output Chain链上没有做针对ROS主动出站通信的策略路由（一般情况下，我们不会对ROS主动出站通信进行策略路由，但如果使用ROS的DNS服务时，有可能会做策略路由来选择DNS负载均衡，此时我们需要在ip firewall mangle 第一条规则添加ROS到DDNS更新服务器通信出站accept即可，ROS的DDNS默认出站目的端口是443。），则ROS发出的DDNS域名更新信息包会按ip route里的当前激活的缺省路由表路由出去。因此，DDNS服务器上获得的动态域名的IP就是当前处于激活线路的出口IP。这正是我们想要的结果。此时，映射的内部服务器要想让外部正常访问，则内部服务器的应答包也应该按ip route里的当前激活的缺省路由表路由出去。