+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Маршрутизация публичных IP-адресов.

Маршрутизация публичных IP-адресов., RouterOS

kkboy

Guest

17.08.2005 14:56:00

Привет всем! Нужна помощь с маршрутизацией. У меня есть четыре публичных IP-адреса, все с одним шлюзом. То, что я хочу сделать, звучит довольно просто: я хочу выдать один IP-адрес из этих четырех публичных IP-адресов одному из моих клиентов за роутером. Например: WAN: Адрес: 10.0.0.2/28 Шлюз: 10.0.0.1/28 LAN: Адрес: 192.168.0.1/24 Клиенты: Адрес: 192.168.0.x/24 Шлюз: 192.168.0.1 Как маршрутизировать IP-адрес 10.0.0.3 к одному из моих клиентов за роутером (MT)? В итоге, цель — получить клиента с адресом 10.0.0.3. Спасибо за вашу помощь!

wildbill442 Guest	#2 0 17.08.2005 16:11:00 Это называется 1:1 NAT, и об этом бесчисленное количество раз обсуждали на этом форуме. Попробуй поискать "1:1 NAT", "1 to 1 NAT"… http://www.mikrotik.com/docs/ros/2.8/howto/howto.content#12.2.6 http://www.mikrotik.com/docs/ros/2.8/ip/nat

kkboy

Guest

18.08.2005 05:14:00

Прости, но я думаю, ты меня не так понял. Хочу сделать это без NAT. Мне нужно, чтобы у клиента не было локального IP. То есть, у клиента должен быть адрес 10.0.0.3, настроенный в его сетевых настройках. И это не как-то связано с NAT, я думаю. Это должно быть как-то промаршрутизировано. Вот вопрос. Но спасибо за быстрый ответ.

sergejs Guest	#4 0 18.08.2005 05:29:00 Попробуй функцию proxy-arp, но учти, что некоторые адреса из твоей подсети могут быть потеряны: http://www.mikrotik.com/docs/ros/2.9/ip/address.content#7.42.4

kkboy Guest	#5 0 18.08.2005 10:03:00 Я думал, что это можно решить с помощью маршрутизации. Или, может быть, с помощью протокола маршрутизации. Так что нельзя сделать это таким образом?

wildbill442

Guest

18.08.2005 16:37:00

Эмм, если я правильно помню основы курсов по маршрутизации, которые я проходил давным-давно, то кажется, что маршрутизировать из публичной сети в сеть с частными (зарезервированными адресными пространствами) нельзя. Нужно использовать NAT/PAT или Proxy-ARP.

andrewluck

Guest

18.08.2005 17:38:00

То, что вы предлагаете, также крайне небезопасно. Общедоступный сервер должен быть на своём собственном интерфейсе DMZ. Затем у вас есть два варианта: 1 к 1 NAT (рекомендуется) или объединить интерфейс интернета с интерфейсом DMZ. Второй вариант менее безопасен. С уважением, Andrew.

rikerconsulting

Guest

19.08.2005 01:08:00

Роутер совершенно не заботится о том, что публичный IP проходит через приватное пространство, он это делает постоянно. Ну, конечно, конечному клиенту нужен действующий шлюз в той же подсети, так что нужно это учитывать. Или же можно передать IP через point-to-point соединение какого-нибудь типа, PPPoE или PPTP. Что касается твоей конкретной ситуации, kkboy, я, возможно, смогу помочь тебе с маршрутизацией. Если ты пришлёшь мне письмо с более подробной информацией о твоей ситуации, я с удовольствием покажу тебе альтернативы бридженгу или NAT. mikrotik@rikerconsulting.com ~ Jason

kkboy Guest	#9 0 19.08.2005 05:17:00 Спасибо большое за ответы! Думаю, это решится через PPPoE. Riker: Спасибо за помощь! На этих выходных попробую разобраться, а если не получится, скину тебе письмо со всей информацией. И еще раз спасибо всем!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры