http://mikrotik.moscow Новое в теме Правило dst-nat. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 30 Jul 2026 23:38:11 -0400 Правило dst-nat. RouterOS в форуме RouterOS.
Я сделал то же самое, и похоже, это работает. Попробуй активировать proxy-arp на интерфейсе LAN, чтобы я мог маршрутизировать частные и публичные IP-адреса со стороны LAN. Пока.
31.05.2004 12:13:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230240 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230240 Mon, 31 May 2004 12:13:00 -0400 RouterOS Правило dst-nat. RouterOS в форуме RouterOS.
Похоже, я не совсем понял, что ты делаешь. Это просто обычный способ настройки dst-nat на Mikrotik. Моя проблема в том, что некоторые приложения не хотят работать за nat (например, IP-телефоны), поэтому я хочу, чтобы на стороне LAN моего Mikrotik также были реальные публичные адреса.  Создание сегментированной подсети, например, 12.38.222.64/26 на стороне LAN роутера (при этом имея 12.38.222.0/24 на стороне WAN), кажется, не работает. Или я что-то упускаю?
31.05.2004 12:03:00, Cameron_Earnshaw.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230239 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230239 Mon, 31 May 2004 12:03:00 -0400 RouterOS Правило dst-nat. RouterOS в форуме RouterOS.
Я добавил статический маршрут в таблицу, которую использую для маршрутизации веб-сервера. Добавил: в 10.0.0.0/24 используй шлюз 10.0.0.1. Но можно также добавить правило dst-nat для перевода 62.94.214.y/32:80 в 10.0.0.248/32:80. Так я смогу получить доступ к веб-серверу из внутренней сети, используя 10.0.0.248 или 62.94.214.y. Надеюсь, это поможет. Пока.
30.05.2004 17:52:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230238 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230238 Sun, 30 May 2004 17:52:00 -0400 RouterOS Правило dst-nat. RouterOS в форуме RouterOS.
Я тоже бы это попробовал, но так и не смог заставить это работать без dst-nat, который, кажется, не подходит для определенных приложений, например, для IP-телефонов. Можешь показать пример маршрута, который ты добавил, чтобы это заработало? Пришлось добавлять еще одну сетевую карту? Спасибо. Камерон
30.05.2004 17:15:00, Cameron_Earnshaw.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230237 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230237 Sun, 30 May 2004 17:15:00 -0400 RouterOS Правило dst-nat. RouterOS в форуме RouterOS.
Можно также добавить статическую внутреннюю запись в DNS маршрутизатора MT и настроить, чтобы MT DHCP раздавал всем внутренним клиентам DNS маршрутизатора. Отлично работает у меня.
29.05.2004 04:04:00, jimvan.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230236 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230236 Sat, 29 May 2004 04:04:00 -0400 RouterOS Правило dst-nat. RouterOS в форуме RouterOS.
Ты можешь сделать то же самое с HTTP-прокси.
28.05.2004 22:02:00, YazzY.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230235 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230235 Fri, 28 May 2004 22:02:00 -0400 RouterOS Правило dst-nat. RouterOS в форуме RouterOS.
Решено! Я добавил правило маршрутизации!
28.05.2004 16:58:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230234 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230234 Fri, 28 May 2004 16:58:00 -0400 RouterOS Правило dst-nat. RouterOS в форуме RouterOS.
Есть ещё какой-то способ? Потому что мне нужно найти решение, которое не приведёт к ещё более сложной ситуации. Ещё один DNS-сервер... спасибо.
28.05.2004 16:44:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230233 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230233 Fri, 28 May 2004 16:44:00 -0400 RouterOS Правило dst-nat. RouterOS в форуме RouterOS.
Один из способов сделать это – настроить статическую DNS-запись типа A для приватного адреса в той DNS-системе, которая обслуживает клиентов с этим приватным адресом. Это будет работать только в том случае, если этот DNS-сервер не является авторитетным для домена.
28.05.2004 16:39:00, HarvSki.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230232 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230232 Fri, 28 May 2004 16:39:00 -0400 RouterOS Правило dst-nat. RouterOS в форуме RouterOS.
У нас есть MT-бокс, выполняющий NAT между публичными адресами (62.94.214.xx/28) и приватными (10.0.0.xxx/24). Веб-сервер работает на 10.0.0.248. Чтобы до него можно было достучаться из интернета, я настроил dst-правило, которое переводит 62.94.214.y в 10.0.0.248.  Учитывая, что наш корпоративный веб работает на этом сервере и у большинства наших клиентов приватные IP-адреса, я хочу, чтобы можно было до него достучаться изнутри, обращаясь к нему по 62.94.214.y, а не по 10.0.0.248. Правило dst-nat не работает изнутри. Когда я вызываю публичный IP изнутри, счетчик правила работает, но ничего не происходит. Может, кто-нибудь, кто знает лучше, чем я, даст совет? Спасибо.
28.05.2004 16:08:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230231 http://mikrotik.moscow/forum/forum57/60418-pravilo-dst_nat./message230231 Fri, 28 May 2004 16:08:00 -0400 RouterOS