+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Связан Mikrotik ограничен границами подсети.

Связан Mikrotik ограничен границами подсети., RouterOS

palmczak

Guest

21.08.2004 23:30:00

Привет! У меня Mikrotik настроен как прозрачный ограничитель пропускной способности, и это работает как надо. Проблема в том, что теперь я хочу включить прозрачный веб-кэш. С одной стороны Mikrotik есть несколько подсетей. При включении правил Destination NAT, перенаправляющих порты для веб-кэша, доступ к вебу получают только клиенты в локальной подсети. Трафик действительно попадает в кэш, но когда я использую Destination NAT, кажется, что Mikrotik ограничивается границами подсети. Но это меня смущает, ведь он же соединяет 2 Ethernet интерфейса. Кто-нибудь сталкивался с подобным или я неправильно реализовал правила Destination NAT? Спасибо, Джо.

signal

Guest

23.08.2004 02:40:00

У тебя два интерфейса соединены в один, и ты назначил IP-адреса непосредственно этому объединенному интерфейсу, верно? Я просто хочу убедиться, что ты назначаешь IP-адреса самому bridge-интерфейсу, а не его отдельным компонентам. Еще ты говоришь, что у тебя несколько подсетей, я так понимаю, они назначены bridge-интерфейсу. Когда ты говоришь "локальные", что именно ты имеешь в виду? Все подсети, назначенные bridge-интерфейсу, одинаково "локальные"... Брайан

palmczak Guest	#3 0 24.08.2004 05:11:00 Да, я действительно получил IP-адрес, назначенный интерфейсу Eth1 (тому, что подключен к моему провайдеру). У меня есть класс C, который был по-разному разделен на подсети. Непосредственно подключенный (Eth2) к MT — это /26 12.x.x.0. 12.x.x.10 — это ethernet-порт беспроводного роутера, на котором есть 12.x.x.192/26 на его беспроводном интерфейсе. 12.x.x.62 — это порт E0 cisco 26xx, который маршрутизируется через t-1 к 12.x.x.64/26. Microtik — это прозрачный шейпер, но мои правила dst-nat работали корректно только на непосредственно подключенной подсети. Как только я добавил маршруты для других подсетей, всё заработало нормально. Я просто не понимаю, почему это важно для границ подсети. Спасибо, Джо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры