Mikrotik.moscow [тема: Как-нибудь можно обойти эту маскараду?] http://mikrotik.moscow Новое в теме Как-нибудь можно обойти эту маскараду? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 12:12:22 -0400 Как-нибудь можно обойти эту маскараду? Как-нибудь можно обойти эту маскараду? RouterOS в форуме RouterOS.
Нет, нам назначен статический блок. У меня настроена обратная DNS-запись для адреса почтового сервера, но проблема была с маскировкой — перенаправлялся адрес шлюза, а не должен был.
07.01.2005 06:49:00, Cameron_Earnshaw.]]> http://mikrotik.moscow/forum/forum57/61815-kak_nibud-mozhno-oboyti-etu-maskaradu/message236707 http://mikrotik.moscow/forum/forum57/61815-kak_nibud-mozhno-oboyti-etu-maskaradu/message236707 Fri, 07 Jan 2005 06:49:00 -0500 RouterOS Как-нибудь можно обойти эту маскараду? Как-нибудь можно обойти эту маскараду? RouterOS в форуме RouterOS.
Неужели публичный IP-адрес никогда не меняется? На обычном DSL-соединении, например, в Германии, IP-адрес меняется как минимум каждые 24 часа, поэтому этот метод не сработает без ручного изменения правила каждый день или так. Плюс, многие провайдеры делают обратный DNS-запрос, а для почтовых серверов IP-адрес и hostname должны совпадать.
06.01.2005 06:19:00, mag.]]> http://mikrotik.moscow/forum/forum57/61815-kak_nibud-mozhno-oboyti-etu-maskaradu/message236706 http://mikrotik.moscow/forum/forum57/61815-kak_nibud-mozhno-oboyti-etu-maskaradu/message236706 Thu, 06 Jan 2005 06:19:00 -0500 RouterOS Как-нибудь можно обойти эту маскараду? Как-нибудь можно обойти эту маскараду? RouterOS в форуме RouterOS.
Никто не ответил, возможно, потому что это отчасти уже обсуждалось в предыдущем посте, но я нашел точное решение, которое мне было нужно, частично используя то, что ASM написал в более раннем посте: /ip firewall src-nat add src-address=192.168.1.0/24 action=nat to-dst-address=xxx.yyy.1.1 (xxx.yyy.1.1 – это публичный адрес).  Суть в том, что я просто поставил это правило выше правила маскарада, и теперь IP-адрес, который приходит в заголовках любого письма с моего почтового сервера, – это настоящий адрес (а не адрес шлюза маскарада), плюс я все еще получаю преимущества брандмауэра MT.
06.01.2005 05:06:00, Cameron_Earnshaw.]]> http://mikrotik.moscow/forum/forum57/61815-kak_nibud-mozhno-oboyti-etu-maskaradu/message236705 http://mikrotik.moscow/forum/forum57/61815-kak_nibud-mozhno-oboyti-etu-maskaradu/message236705 Thu, 06 Jan 2005 05:06:00 -0500 RouterOS Как-нибудь можно обойти эту маскараду? Как-нибудь можно обойти эту маскараду? RouterOS в форуме RouterOS.
У меня проблемы с тем, что мой почтовый сервер внесли в чёрный список dsbl.org. У моего сервера есть публичный адрес через dst-nat, но из-за masquerade все исходящие соединения с моего Mikrotik, даже с natted публичными адресами, выглядят так, будто они исходят с адреса шлюза. Таким образом, всякий раз, когда компьютер одного из моих клиентов заражается вирусом, мой шлюз (и почтовый сервер) попадают в чёрный список. С 150 клиентами, рано или поздно, у одного из них обязательно будет вирус. Мне нравится, что почтовый сервер стоит за Mikrotik из-за защиты файрволом. Есть ли способ не использовать masquerade для адресов, которым я выделил публичные IP через dst-nat?
30.12.2004 21:04:00, Cameron_Earnshaw.]]> http://mikrotik.moscow/forum/forum57/61815-kak_nibud-mozhno-oboyti-etu-maskaradu/message236704 http://mikrotik.moscow/forum/forum57/61815-kak_nibud-mozhno-oboyti-etu-maskaradu/message236704 Thu, 30 Dec 2004 21:04:00 -0500 RouterOS