http://mikrotik.moscow Новое в теме Маскируюсь в rc10 – проблемы. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 17:13:07 -0400 Маскируюсь в rc10 – проблемы. RouterOS в форуме RouterOS.
Не за что — если завтра не получится, возвращайся ко мне.
18.08.2005 19:25:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238585 http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238585 Thu, 18 Aug 2005 19:25:00 -0400 RouterOS Маскируюсь в rc10 – проблемы. RouterOS в форуме RouterOS.
Я скопировал значения в стандарты 2.8. Не могу проверить, работает ли это, потому что находится в удаленном месте, а сейчас не работает частная сеть. Но ваше объяснение совершенно логично, и я на 100% уверен, что теперь работает. Спасибо за совет. С уважением, Розарио.
18.08.2005 19:12:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238584 http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238584 Thu, 18 Aug 2005 19:12:00 -0400 RouterOS Маскируюсь в rc10 – проблемы. RouterOS в форуме RouterOS.
По-моему, с таймаутом подключения 00:00 отслеживание соединений фактически отключается. Я бы посоветовал указать там какие-нибудь адекватные значения (например, скопировать из какой-нибудь другой вашей системы). Думаю, тогда маскирование начнет работать. Потому что сейчас роутер забывает соединения, которые нужно маскировать, мгновенно, т.е. за 00:00. Тогда он не знает, как развернуть маскирование на входящих пакетах, чтобы отправить их обратно на ваши внутренние (замаскированные) машины… Сообщите, как у вас продвигается.
18.08.2005 19:04:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238583 http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238583 Thu, 18 Aug 2005 19:04:00 -0400 RouterOS Маскируюсь в rc10 – проблемы. RouterOS в форуме RouterOS.
Нет, отслеживание подключений включено! Но все значения установлены на 00:00:00. Стоит ли заменить эти значения на 2.8? Спасибо.
18.08.2005 18:53:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238582 http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238582 Thu, 18 Aug 2005 18:53:00 -0400 RouterOS Маскируюсь в rc10 – проблемы. RouterOS в форуме RouterOS.
Ты случайно не отключил отслеживание подключений? Маскировка работает отлично на моих системах RC10.
18.08.2005 18:45:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238581 http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238581 Thu, 18 Aug 2005 18:45:00 -0400 RouterOS Маскируюсь в rc10 – проблемы. RouterOS в форуме RouterOS.
У нас возникли проблемы с маскированием частной сети в rc10. С маршрутизацией публичной сети проблем нет. Но когда я создаю правило маскирования для нашей частной сети, Mikrotik, кажется, не знает, как вернуть в частную сеть ответ из интернета. Вот правило src-nat: 0 chain=srcnat out-interface=Border src-address=192.168.10.0/24 action=masquerade.

Я использовал Ethereal на нашем пограничном роутере, на следующем хопе после MT, чтобы проследить за потоком пакетов. Вижу, что пакет выходит, возвращается на IP-адрес интерфейса, на который ссылается правило маскирования, но затем MT, кажется, не доставляет его на частный IP-адрес.

Чтобы протестировать, я добавил правило dst-nat из публичного в частный IP-адрес, и всё заработало. Так что думаю, проблема в NAT в rc10.

Спасибо.
18.08.2005 18:26:00, rpingar.]]> http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238580 http://mikrotik.moscow/forum/forum57/62240-maskiruyus-v-rc10-_-problemy./message238580 Thu, 18 Aug 2005 18:26:00 -0400 RouterOS