+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Отображение адреса 1:1.

Отображение адреса 1:1., RouterOS

maxfava

Guest

20.02.2006 14:50:00

Привет! Я прочитал руководство на этой странице http://www.mikrotik.com/docs/ros/2.9/ip/nat.content#6.36.3.4. Теперь у меня такая ситуация: я хочу сопоставить 256 внешних адресов, выделенных провайдером, 256 внутренним локальным адресам. Таким образом, каждое внутреннее устройство напрямую подключается к внешнему интернету. Мой вопрос в следующем: если у меня 256 адресов, выделенных провайдером, нужно ли добавлять эти адреса к NIC-WAN, который используется?
Пока. Макс.

macgaiver Guest	#2 0 27.02.2006 07:07:00 Чтобы спрятать 256 локальных IP-адресов за 256 публичных IP-адресов, просто используйте 2 правила NAT в файерволе: цепочку src-nat, действие=netmap и цепочку dst-nat, действие=netmap.

maxfava Guest	#3 0 04.03.2006 00:08:00 Окей, я попробовал, и все идеально. Только одна загвоздка: нужно добавить 256 IP-адресов, и я не нашел способа добавить несколько IP-адресов к интерфейсу. Есть какой-нибудь способ?

dot-bot Guest	#4 0 05.03.2006 16:09:00 Скриптим в MT,… скриптим на другом компьютере, который общается с MT через telnet…

andrewluck Guest	#5 0 20.02.2006 16:05:00 Привет, С уважением, Эндрю

jager Guest	#6 0 20.02.2006 17:41:00 Максфава, ну почему ты себе усложняешь жизнь? Если у тебя есть /24, который ты хочешь, чтобы твои клиенты использовали, давай им публичные IP-адреса.

dot-bot

Guest

20.02.2006 19:50:00

Да, твой роутер должен иметь 256 IP-адресов на интерфейсе Интернета роутера. Но, учитывая, насколько мощная MikroTik RouterOS, ты можешь сделать это обычным способом и напрямую маршрутизировать Интернет и твою LAN. Это если в твоей LAN установлены реальные IP-адреса Интернета. Если ты не хочешь перенастраивать все компьютеры в LAN и задавать им IP-адреса, то то, что ты пытаешься сделать, кажется правильным. Удачи! Но не мог бы MT отвечать на ARP-запросы, не задав все эти IP-адреса? И вместе с двусторонним NAT, чтобы выполнить задачу? Настрой Bridge, в Bridge->NAT – настрой arp-reply с MAC-адресом роутера для всех IP-адресов (или диапазон, если возможно). Не уверен, сработает ли это… не очень много знаю про ARP и как вообще MT с этим справляется. Агрррр, почему же, почему же, почему же, почему же, почему же это должно быть так сложно и так негуманно, этот GUI или как его там – Winbox и консоль… Недостаточно информации о том, что что делает, даже с мануалом. MT слишком мощный, но, может быть, только военные имеют право знать, как им пользоваться.

cibernet Guest	#8 0 20.02.2006 21:02:00 Просто используй бридж…

jager Guest	#9 0 21.02.2006 00:13:00 Эй, ну, в общем-то, это не высшая математика.

cibernet Guest	#10 0 21.02.2006 00:22:00 Okay, let's do it. Please provide the text you want me to translate.

maxfava

Guest

#11

24.02.2006 10:42:00

Но с учетом того, что MikroTik RouterOS настолько мощный, можно сделать все обычным образом и напрямую маршрутизировать Интернет и вашу локальную сеть. Это если в вашей локальной сети уже установлены реальные IP-адреса Интернета. Если вы не хотите перенастраивать все компьютеры в локальной сети и задавать им IP-адреса, то то, что вы пытаетесь сделать, кажется правильным. Удачи. Вот описание моей сетевой конфигурации, которую я хочу спроектировать (новое оборудование приедет на следующей неделе):

ИНТЕРНЕТ
256 Общественный IP ----> HDSL ROUTER ----> MK Router ----> PPTP клиенты.

Я нашел другие примеры traffic shape в руководстве, но мне нужно попробовать это в реальных условиях. Мне нужно предоставить внешний IP-адрес клиенту, потому что я являюсь WISP и не хочу ограничивать с помощью NAT или слышать от своих клиентов "У меня низкий ID", плюс я не могу использовать некоторые программы. С другой стороны, я понимаю, что клиенты не будут защищены моей инфраструктурой.

cibernet Guest	#12 0 24.02.2006 14:22:00 Можно использовать bridge и простые очереди для этого. С уважением.

maxfava

Guest

#13

26.02.2006 01:41:00

Спасибо за ответ, но я ничего не нашёл информации о мосте между PPTP-интерфейсами и реальной Ethernet-сетью. Ещё вопрос: если я использую traffic shaping, могу ли я перенаправлять определённые протоколы на конкретный шлюз? Max

maxfava

Guest

#14

05.03.2006 22:46:00

Обнаружил ещё одну проблему. Ладно, объясню конфигурацию:

WAN 192.168.0.1/24
WIFI 192.167.1.1/24
PPTP LOCAL 192.168.0.21-192.168.0.240
PPTP REMOTE 192.166.2.21-192.166.2.240 на файрволе NAT я настроил 1:1 между 192.168.0.X и 192.166.2.X. Это работает для 2 подключений, но после этого нет соединения между PPTP-пользователем и WAN. Это неплохая обходная схема, потому что мне не нужно вручную вставлять IP на WAN-порту. Но почему это не работает для всех IP? Я схожу с ума.

maxfava Guest	#15 0 06.03.2006 21:59:00 Окей, нашёл решение. Установил WAN интерфейс как proxy ARP, и всё работает отлично. Только вот, не получается промаршрутировать PPTP-клиента к внутренней сети.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры