+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Несколько статических IP-адресов на одном интерфейсе.

Несколько статических IP-адресов на одном интерфейсе., RouterOS

jarosoup

Guest

22.08.2004 08:23:00

Я вот думаю, есть ли жёсткий предел в количестве статических IP-адресов, которые можно назначить одному интерфейсу? Или, если нет, то какой практический предел? Хотелось бы разрешить NAT-адресацию для нескольких (>20) публичных IP-адресов для клиентов в NAT-сети. Есть ли более элегантный способ сделать это с помощью MT?

signal

Guest

22.08.2004 15:20:00

Думаю, тебе понадобится 20 отдельных правил. Было бы здорово, если бы поддерживалась возможность dst-nat целых сетей, чтобы можно было dst-nat сеть a.a.a.0/29 в b.b.b.0/29 одним правилом. Тогда a.a.a.1 будет dst-nat в b.b.b.2, а a.a.a.2 — в b.b.b.2 и так далее.

jarosoup

Guest

22.08.2004 16:33:00

Спасибо за ответ. Я уже разобрался, как это работает, просто интересно, сможет ли MT box обработать, скажем, целый класс C публичных статиков, назначенных на один интерфейс и NAT'ed во внутреннюю частную сеть. Производительность – вот что меня действительно беспокоит.

ДОБАВЛЕНО: Чтобы добавить к вопросу выше…вместе со всеми статиками, я также думаю, возникнут ли какие-то проблемы, если добавить еще одну, отличную подсеть к внутреннему интерфейсу и сопоставить с ней эти статики (продолжая использовать первую подсеть, которая раздает IP-адреса через DHCP)? У меня сейчас работает именно так, и все отлично. Просто переживаю из-за нагрузки, когда эта штука будет установлена в сети.

signal

Guest

22.08.2004 17:03:00

Лично я не вижу проблемы в нагрузке. Неважно, маскируете ли вы 2000 человек за одним адресом или делаете одно к одному отображение 256 IP-адресов снаружи к 256 IP-адресам внутри — это перевод, и перевод есть перевод. Не редкость, когда таблицы маршрутизации роутеров содержат тысячи или десятки тысяч отображений. Насколько я понимаю, MT – это очень оптимизированный роутер, и поэтому, думаю, то, что вы описываете, будет считаться минимальным влиянием на производительность. Всегда можно проверить /system resources, чтобы посмотреть на загрузку процессора.

lastguru Guest	#5 0 23.08.2004 09:43:00 Чтобы настроить: тебе нужно уметь делать src-nat или dst-nat целых сетей (включая a.a.a.0/29 в b.b.b.0/29). Погугли netfilter (iptables) DNAT и SNAT для более подробной информации.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры