+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как настроить пул IP-адресов LAN

Как настроить пул IP-адресов LAN, RouterOS

dhanghy

Guest

29.06.2021 14:44:00

Привет! Я взял для нашей организации выделенную линию 100 Мбит/с 1:1. Провайдер дал нам один WAN IP и пул из пяти статических LAN IP. Помогите, пожалуйста, как настроить пул LAN IP на моём Mikrotik роутере ccr1009-7g-1c-1s+. Я хочу использовать все пять LAN IP на пяти разных компьютерах. Заранее спасибо!

Amm0

Guest

23.03.2024 18:53:00

Так у вас тоже есть два публичных подсети /30 и /29 от вашего провайдера? Наверное, лучше написать ваш вопрос в новом посте. Термин «LAN IP Pool» сбивает с толку. Когда у клиента нет BGP, я видел, что подсеть /30 используется в качестве маршрутизируемой точки на стороне клиента для любых дополнительных подсетей /29 и больше, которые затем маршрутизируются через «основной» шлюз /30. Но так же возможно, что несколько подсетей подключены к одному мосту (multihomed) от провайдера, и у каждой подсети свой шлюз. Так что важны детали.

qadir52786 Guest	#3 0 26.03.2024 09:47:00 Нам выделили VLAN 1530, WAN IP CE E 117.x.x.223/29, LAN Pool 117.x.x.232/29. Хочу напрямую назначить IP из LAN-пула своим серверам. Подскажите, пожалуйста.

loloski

Guest

26.03.2024 10:22:00

Замените на вашу реальную подсеть

[admin@R1] > export
# 2024-03-26 10:18:18 by RouterOS 7.14.1
# software id =
#
/interface vlan
add interface=ether1 name=VLAN1530 vlan-id=1530
/port
set 0 name=serial0
/ip address
add address=117.1.1.218/29 interface=VLAN1530 network=117.1.1.216
add address=117.2.2.233/29 interface=ether2 network=117.2.2.232
/ip route
add disabled=no dst-address=0.0.0.0/0 gateway=117.1.1.217 routing-table=main \
suppress-hw-offload=no
/system identity
set name=R1
/system note
set show-at-login=no
/tool romon
set enabled=yes
[admin@R1] >

qadir52786

Guest

30.03.2024 09:49:00

Итак, я подключил кабель выделенной линии в порт 1 и настроил 117.223.181.233/29 как WAN. Сейчас у меня есть пул адресов от 117.223.181.233 до 117.223.181.238. Как мне настроить остальные IP-адреса? Я хочу напрямую назначить, например, 117.223.181.234 конкретной системе. Как мне это сделать?

qadir52786 Guest	#6 0 01.04.2024 13:37:00 Пожалуйста, помогите.

Amm0

Guest

01.04.2024 14:27:00

Несколько вариантов: поставить /29 WAN на мост, либо новый, либо как тегированную VLAN на существующем, затем подключить и назначить порты моста для использования моста/VLAN провайдера — например, полностью назначить все IP роутеру, а потом использовать NAT правило с действием action=netmap между LAN IP и нужным публичным IP — например, одно-к-одному NAT с максимальным совпадением префикса, так что можно использовать /32 маршруты к интерфейсу хоста, но остальные маршруты нужно задавать на клиентских устройствах и/или настраивать статический ARP — например, маршрутизация.

qadir52786 Guest	#8 0 02.04.2024 06:21:00 Если ты можешь помочь мне с настройкой и командами, это было бы очень кстати.

Amm0

Guest

02.04.2024 17:06:00

Возможно, правильнее было бы спросить: нужно ли, чтобы публичные IP-адреса проходили через фаервол (вариант 2 или 3)? Или вы хотите, чтобы компьютер с публичными IP был напрямую в интернете без фаервола Mikrotik (вариант 1)? @qadir52786, рекомендую создать новую тему с диаграммой, описанием и/или существующей конфигурацией. Команды в итоге зависят от того, что вы хотите сделать.

emunt6

Guest

#10

02.04.2024 17:22:00

Привет! Думаю, у него есть «транзитная» подсеть, через которую маршрутизируется другая подсеть/подсети к его основному IP. Входящий трафик:
ISP-ROUTER ----> CORP.-ROUTER ----> CORP.SUBNET

Исходящий трафик:
ISP-ROUTER <---- CORP.-ROUTER <---- CORP.SUBNET

В такой схеме «CORP.SUBNET» не нужно видеть L2-соединение между ISP-ROUTER, достаточно только основного IP CORP.ROUTER, поэтому CORP.SUBNET может находиться на другом интерфейсе/VLAN. (ПРИМЕР)
Транзитная подсеть (/29 — из-за VRRP)
ISP-ROUTER: x.x.x.1 /29
ISP-ROUTER: route-add x.x.x.x /24 via x.x.x.2 /29
CORP.-ROUTER: x.x.x.2 /29
CORP.-ROUTER: route-add default via x.x.x.1 /29

Это стандартное решение, провайдер может выделить столько публичных подсетей, сколько нужно клиенту. Так что на вопрос: NAT-правила добавлять не нужно, просто добавляете правила форварда и маршруты, где расположена ваша публичная подсеть (в данном случае первый IP из публичной подсети используется как шлюз по умолчанию для остальных).

Конфигурация CORP.-ROUTER:
-A forward -S x.x.x.x /24 -j ACCEPT
-A forward -D x.x.x.x /24 -j ACCEPT
...
IP-адрес eth1 (транзитная подсеть): x.x.x.2 /29
IP-адрес eth2 (публичный IPv4 пул подсети): x.x.x.1 /24
...
MACHINE-1 IP-адрес: x.x.x.10/24, шлюз x.x.x.1/24
MACHINE-2 IP-адрес: x.x.x.11/24, шлюз x.x.x.1/24
...

qadir52786 Guest	#11 0 23.03.2024 17:15:00 Есть ли какое-то решение этой проблемы? Пожалуйста, поделитесь настройками.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры