http://mikrotik.moscow Новое в теме src-nat, dst-nat форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 16:38:05 -0400 src-nat, dst-nat RouterOS в форуме RouterOS.
Файл поддержки отправлен 5/7/05, спасибо.
07.05.2005 11:21:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/58800-src_nat_-dst_nat/message222897 http://mikrotik.moscow/forum/forum57/58800-src_nat_-dst_nat/message222897 Sat, 07 May 2005 11:21:00 -0400 RouterOS src-nat, dst-nat RouterOS в форуме RouterOS.
Конфиг вроде в порядке. Обновитесь до последней версии, и если проблема не исчезнет, отправьте файл вывода поддержки на support@mikrotik.com.
06.05.2005 07:42:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/58800-src_nat_-dst_nat/message222896 http://mikrotik.moscow/forum/forum57/58800-src_nat_-dst_nat/message222896 Fri, 06 May 2005 07:42:00 -0400 RouterOS src-nat, dst-nat RouterOS в форуме RouterOS.
Обновляю пост – нужно было экспортировать файл, который оказался слишком большим.
05.05.2005 21:11:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/58800-src_nat_-dst_nat/message222895 http://mikrotik.moscow/forum/forum57/58800-src_nat_-dst_nat/message222895 Thu, 05 May 2005 21:11:00 -0400 RouterOS src-nat, dst-nat RouterOS в форуме RouterOS.
Я прочитал документацию и инструкции, прошерстил форумы, но так и не могу пропустить трафик через правило DST-NAT. Всё выглядит нормально на стороне SRC-NAT, кроме того, что весь трафик выходит через IP-адрес 12.167.205.103, а не через 1:1 NAT с 192.168.0.10 на 12.167.205.254. Я не могу пользоваться интернетом, почтой и т.д., если не активировать маскираду. Что я упускаю? Включил файл экспорта: май/05/2005 10:04:14 RouterOS 2.8.25 / ip pool add name=“dhcp-pool-1” ranges=0.0.0.2-255.255.255.254 add name=“dhcp-lan” ranges=192.168.0.3-192.168.0.10 / ip firewall src-nat add src-address=192.168.0.10/32 out-interface=Public action=nat to-src-address=12.167.205.254 comment=“” disabled=no add src-address=192.168.0.0/24 out-interface=Public action=nat to-src-address=12.167.205.103 comment=“” disabled=no add src-address=192.168.0.0/24 out-interface=Public action=masquerade comment=“” disabled=yes / ip firewall dst-nat add in-interface=Public dst-address=12.167.205.254/32 action=nat to-dst-address=192.168.0.10 comment=“” disabled=no / ip address add address=192.168.0.254/24 network=192.168.0.0 broadcast=192.168.0.255 interface=Local comment=“” disabled=no add address=192.168.254.2/24 network=192.168.254.0 broadcast=192.168.254.255 interface=Public comment=“” disabled=yes add address=12.167.205.103/24 network=12.167.205.0 broadcast=12.167.205.255 interface=Public comment=“” disabled=no add address=12.167.205.254/24 network=12.167.205.0 broadcast=12.167.205.255 interface=Public comment=“” disabled=no / ip policy-routing rule add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 flow=“” interface=all action=lookup table=main comment=“” disabled=no / ip policy-routing table main add dst-address=0.0.0.0/0 gateway=192.168.254.254 preferred-source=0.0.0.0 comment=“” disabled=yes add dst-address=0.0.0.0/0 gateway=12.167.205.1 preferred-source=0.0.0.0 comment=“” disabled=no / ip route add dst-address=0.0.0.0/0 preferred-source=0.0.0.0 gateway=12.167.205.1 distance=1 comment=“” disabled=no / ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.254 dns-server=12.127.16.67 comment=“” Отредактировал оригинальный файл экспорта — информации слишком много. Спасибо, Hugh.
05.05.2005 14:28:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/58800-src_nat_-dst_nat/message222894 http://mikrotik.moscow/forum/forum57/58800-src_nat_-dst_nat/message222894 Thu, 05 May 2005 14:28:00 -0400 RouterOS