+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Большая проблема для моей работы как EDP – ПОМОГИТЕ мне, пожалуйста!

Большая проблема для моей работы как EDP – ПОМОГИТЕ мне, пожалуйста!, RouterOS

proweb

Guest

11.03.2006 19:22:00

У меня тут ситуация, и надо быстро решать. У компании сеть, где для доступа в интернет используется оптоволоконный кабель с разъемом RJ-45. Ещё есть локальная сеть с 40 рабочими станциями. Мне нужно обеспечить доступ к каждой рабочей станции в локальной сети. Наш провайдер дал нам статический IP-адрес: 205.70.70.1/29 для Indonesia Internet eXchange с шлюзом/DNS 205.70.20.1 и 205.80.80.40/29 для International с шлюзом/DNS: 205.80.80.40. У меня есть плата WRAP с двумя интерфейсами. Я назвал первый как "Public", а второй как "Local". Я добавил оба публичных адреса и шлюз с одинаковым DNS. Но как настроить "Local" так, чтобы он предоставлял два IP через один интерфейс? Пожалуйста, помогите… (Что мне делать с NAT?) Заранее спасибо.

sergejs

Guest

11.03.2006 20:03:00

Если я правильно понимаю твое описание, то добавляй локальный адрес к локальному интерфейсу, например, 192.168.0.1/24. NAT-правила должны быть такие: /ip firewall nat add chain=srcnat out-interface=iface_name action=src-nat to-addresses=first_address /ip firewall nat add chain=srcnat out-interface=iface_name action=src-nat to-addresses=second_address. Пример ECMP здесь: http://www.mikrotik.com/docs/ros/2.9/ip/route||0.5527638190954773

proweb Guest	#3 0 12.03.2006 18:49:00 Я вообще не понимаю… Начальник сказал, что нужно объединить 2 IP-адреса провайдеров в один. Вот, как я сделал правило: [admin@ECMP-Router] ip address> print Flags: X - отключено, I - недействительно, D - динамический ADDRESS NETWORK BROADCAST INTERFACE 0 192.168.0.254/24 192.168.0.0 192.168.0.255 Local 1 10.1.0.2/28 10.1.0.0 10.1.0.15 Public1 2 10.1.1.2/28 10.1.1.0 10.1.1.15 Public2 [admin@ECMP-Router] ip address> Add the default routes - one for ISP1 and 2 for ISP2 so we can get the ratio 1:3: [admin@ECMP-Router] ip route> add gateway=10.1.0.1,10.1.1.1,10.1.1.1 [admin@ECMP-Router] ip route> print Flags: X - отключено, A - активно, D - динамический, C - connect, S - static, r - rip, b - bgp, o - ospf DST-ADDRESS G GATEWAY DISTANCE INTERFACE 0 ADC 10.1.0.0/28 Public1 1 ADC 10.1.1.0/28 Public2 2 ADC 192.168.0.0/24 Local 3 A S 0.0.0.0/0 r 10.1.0.1 Public1 r 10.1.1.1 Public2 r 10.1.1.1 Public2 Чтобы получить доступ к интернету из вашей сети (10.0.0.0/24), попробуйте следующее правило: Код: /ip firewall nat add chain=srcnat src-address=192.168.0.1/24 action=masquerade Для правил перенаправления я сделал так: add chain=dstnat in-interface=Local src-address=192.168.0.0/24 protocol=tcp dst-port=80 connection-mark=http-connection action=redirect to-ports=8080 И для Ip firewall mangle > я сделал так: chain=prerouting in-interface=Local src-address=192.168.0.0/24 protocol=tcp src-port=80 connection-mark=http-connection action=accept И вопрос в том, как мне добавить ограничение скорости трафика для этого правила, если я использую NAT для "Static Equal Cost Multi-Path routing"? Пожалуйста, объясните мне правила до уровня системы очередей. Спасибо за вашу доброту… это действительно много для меня значит. Моя почта: indosms@i2.co.id Пожалуйста, поддержите меня, если я допустил ошибку…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры