+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VRF и NAT Маскарад

VRF и NAT Маскарад, RouterOS

ether3al

Guest

14.01.2011 03:44:00

Всем привет! У меня возникли проблемы с настройкой NAT masquerade вместе с VRF. Есть интерфейс VPLS PW, к которому через VRF маршрутизируется публичный диапазон. Я настроил src-nat, чтобы маскировать исходящий трафик из подсети LAN на интерфейсе VPLS PW внутри VRF. Также прописал правила NAT с учётом маршрутизирующей метки, но они всё равно никак не срабатывают. Спасибо.

volkirik

Guest

11.06.2022 12:15:00

/ip firewall address-list add address=10.0.0.0/8 list=LAN_addresses
add address=192.168.0.0/16 list=LAN_addresses
add address=100.64.0.0/10 list=LAN_addresses

/ip firewall mangle add action=mark-routing chain=prerouting comment="mark-routing:main (LAN)" src-address-list=!LAN_addresses dst-address-list=LAN_addresses new-routing-mark=main passthrough=yes

/routing rule routing-mark=main action=lookup table=main

вот и всё, иначе ответы не будут доходить

volkirik Guest	#3 0 04.08.2022 16:25:00 Это баг в ROSv7, который нужно исправить… возврат к основной таблице маршрутизации не работает…

anav Guest	#4 0 06.08.2022 13:34:00 Тоже слышал, что VRF с версией 7 работает нестабильно…

volga629

Guest

08.08.2022 02:31:00

Это решило мою проблему в версии 7.4: возврат трафика из интернета в нужный VRF.

[admin@fw-up-1.networklab.local] > /ip/firewall/mangle/print

8 ;;; Возвращаем трафик в VRF
chain=prerouting action=mark-connection new-connection-mark=VRF_TRAFFIC_OUT passthrough=no
src-address-list=SRC_NAT_NET log=no log-prefix=""

9 chain=prerouting action=mark-routing new-routing-mark=sdwan_vrf_1 passthrough=no
connection-mark=VRF_TRAFFIC_OUT in-interface=WAN-eth1 log=no log-prefix=""

[admin@fw-up-1.networklab.local] >

volkirik Guest	#6 0 11.08.2022 15:24:00 Нестабильно. Много потерь пакетов. VRF требует доработки.

volga629 Guest	#7 0 12.08.2022 13:58:00 Знаешь, что это такое? Я смотрю примечания к выпуску в роутере и не вижу исправлений по vrf.

volkirik Guest	#8 0 13.08.2022 20:31:00 *) firewall — исправлен матчинг «in-interface-list» при использовании VRF; но, по моему мнению, всё ещё работает с перебоями. Мы сталкиваемся с большой потерей пакетов, когда применяется VRF.

volkirik

Guest

14.08.2022 09:16:00

Хорошие и плохие новости вместе: не используйте address-lists. Используйте in-interface-list — так будет работать, потому что использование address-lists сейчас вызывает петлю маршрутизации; входящий и исходящий интерфейсы становятся WAN-интерфейсами. Мы сбрасывали соединения WAN-to-WAN в цепочке форварда — так и нашли проблему. Это должен срочно исправить Mikrotik.

anav Guest	#10 0 18.08.2022 11:09:00 Спасибо, volkirik, ты отправил отчет о поддержке в MT?

volkirik Guest	#11 0 18.08.2022 15:21:00 Нет. На мой взгляд, они вовсе не дружелюбные. Я бы предпочёл дождаться, пока это кто-то другой заявит.

anav Guest	#12 0 18.08.2022 15:52:00 Ах, у тебя комплекс свидетеля!!! https://escholarship.org/content/qt7rj7808m/qt7rj7808m_noSplash_5914a334284d46026077d9b42718e505.pdf?t=krnpwg К счастью, я не такой ленивый и не лишён моральной стойкости, поэтому передал эту информацию дальше.

volkirik Guest	#13 0 18.08.2022 16:12:00 что угодно

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры