防火墙Mangle-简介从零开始学RouterOS系列07

RouterOS mangle 简介

Mangle是一个数据包分析，但是很多RouterOS都喜欢称其为标记，但实际上标记只是mangle的一部分功能而已。

Mangle的翻译就是压碎，撕烂的意思，在路由器里面就是拆开包来研究，然后重新组合。我们就是通过mangle规则来分析数据包里面含有的关键信息，然后进行重新归类，标记，或者修改其中部分的参数。在ROS里面Mangle主要分为以下三类，以及对应的动作如下：

1.分析关注，对匹配规则的数据包进行分析关注，不对包进行其他操作

2.分析标记，对匹配规则的数据包进行分析标记，加上标记。

3.分析调整，对匹配的数据包进行拆包修改，修改数据并且重新封装。

 

Mangle是ROS里面动作（Action）最多的一个表，也是五链最全的，贯穿整个数据流程，见下图橙色部分：

 

Mangle规则的配置，就需要理解OSI七层模型和常用的数据协议包的组成原理。这样我们才能在配置Mangle规则的时候能最大化的保证数据传输效率。下一章我们以TCP/UDP协议来深入探讨一下网络传输中的一些常见问题。