+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Интернет и локальная сеть.

Интернет и локальная сеть., RouterOS

suca

Guest

12.02.2006 19:46:00

У меня ситуация, и нужно её быстро решить. В компании сеть с оптоволоконным кабелем для доступа в интернет, заканчивающимся RJ-45. Также есть локальная сеть с 40 рабочими станциями. Мне нужно обеспечить доступ к каждому компьютеру в локальной сети. Наш провайдер дал нам статический IP-адрес: 82.117.x.46 и шлюз по умолчанию 82.117.x.45. DNS-серверы – 82.117.x.2 и 82.117.x.3. У меня есть плата WRAP с тремя интерфейсами. Первый я назвал 'wan', второй – 'lan'. Третий интерфейс я отключил в Mikrotik. Я добавил публичный IP-адрес к 'wan' (82.117.x.46) с 30-битной маской подсети. Также я добавил локальный IP-адрес к 'lan' (192.168.0.4/24). Шлюз по умолчанию (82.117.x.45) также добавлен к 'wan'. Что мне делать с DNS-серверами (82.117.x.2 и 82.117.x.3)? Что-то ещё пропустил в этой конфигурации Mikrotik? Как насчёт NAT?

cmit Guest	#2 0 12.02.2006 20:17:00 Во-первых, если ты воткнёшь RJ45 коннектор в конец оптоволоконного кабеля, толком ничего не получишь (прости, не удержался…). Тебе нужно добавить в конфиг две вещи: Маскарадинг, примерно так (предполагая, что у тебя 2.9.x, а не 2.8.x): /ip firewall nat add src-address=192.168.0.0/24 out-interface=wan action=masquerade И какую-нибудь DNS-настройку. Я бы рекомендовал использовать MikroTik как DNS-сервер для твоих клиентов в локальной сети (то есть, клиенты локальной сети используют 192.168.0.4 в качестве DNS-сервера). Потом тебе нужно сделать следующее в MikroTik: /ip dns set primary-dns=82.117.x.2 secondary-dns=82.117.x.3 allow-remote-requests=yes И, наконец, нужно установить шлюз по умолчанию на всех машинах в локальной сети на 192.168.0.4… Если ты планируешь раздавать IP-адреса в локальной сети через DHCP, тебе нужно настроить DHCP-сервер (или ты используешь статические адреса - как это выглядит сейчас). Это должно помочь тебе начать. Если всё заработает, почитай руководство и форум и начни защищать свой роутер (или, лучше, даже прежде чем выходить в интернет). Такие вещи, как файрвол для доступа к самому роутеру, отключение telnet… С уважением, Christian Meis

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры