看看路由流量统计，上行有多少

今天算是把这坑美美的踩了一遍，之前朋友警告我说慎用 mark routing ，会和 fasttrack 撞起来。。今天给我现场撞死，查了一下午麻了。
OP 你这个问题，你看看把 filter 里的 fasttrack 规则关掉是不是就好了。

策略路由可以正常被 fasttrack ，mark routing 在 fasttrack 开启的情况下几乎不能正常工作，需要配合 mark connection 才行，建议 fasttrack 最好只工作在 no-mark 的连接上。
https://forum.mikrotik.com/viewtopic.php?f=2&t=134048&p=659612#p659676

总结，你这个问题简单，不要用 firewall 的 mark-routing 了，直接 ip rule 写策略路由即可

@connor123 上海电信是轻松，但承诺书也是要签字拍照上传滴。

但是你 1000M 就测速 1250M ，不是已经 2.5G 光猫了吗

所以师傅是要来安装什么？

@wh469012917 态度要靠💰的，没钱我也这样（ doge

技术好的谁会去做售后工程师？

第二天因为违反薪资保密协议被开除（ doge

三星 S24 小中大杯你看喜好选择

当局者迷，你就不能把群晖的 DDNS 上报域名改成直连吗...

我隔壁被要求去做鸿蒙的哥们说给你点个赞，加油

@supemaomao
> 标记的表依然是 main 表

按我理解是没有这种说法的，你都用标记路由了，那必然是为了某些情况不查询 main 路由表。

第二个问题没理解，双方对于术语的理解不同，你也没给拓扑。而且 RST 是 TCP 行为，路由表处理的是 IP 报文，这个得具体分析或者抓包看是最快的。

@supemaomao
> 对于策略路由的描述中，不建议混合使用路由标记与路由规则。

这样说是没错，但是你只用 firewall 的 mangle 去做了标记，然后又没添加另一个规则去处理这个标记，所以。。。
另外，记得在你自己建的 white_list 路由表中添加自己内网网段的静态路由，否则加 ip rule 后会出现回程无路由的情况

你只加路由表没用啊。。不加 IP rule 它又不会查询那个路由表
所以你还需要有一个 ip rule
/ip route rule add routing-mark=white_list interface=Lan action=lookup-only-in-table table=white_list

标记路由和主路由不在一个表里，你得加 rule 才行

另外你这个玩法其实我之前搞过，就是因为基于 IP 的规则很不方便，所以自己搓了基于域名的 OSPF 规则。
感兴趣可以来看看，基本原理和你这个一样的。
https://v2ex.com/t/1039732

windows 默认会向所有接口的 DNS 服务器进行查询，在你保留公司 DNS 以便访问内网站点的时候，就会有两个问题
1. Windows 系统无法很好做到根据域名进行 DNS 分流，会同时请求你两个接口上分配的 DNS 服务器，如果有抢答。例如：公网 DNS 抢答了内网域名，那你内网站点就寄了
2. 见上面，会同时请求，所以，虽然你上网流量不从公司过，但 DNS 记录已经泄露了

看完计算机网络自顶向下，然后剩下基本都是 linux 了。
然后，某为的文档写的也很不错，结合实际产品形态可以有更深刻的理解

是仅支持检测 UDP DNS query ？

@nkloveni
你认真点看，百分数在前面，那是 100% idle 不是 100% nic
贴个我进光猫看的 top

https://i.imgur.com/UgBPiJ7.png