http://mikrotik.moscow Новое в теме Проблема с маршрутизацией публичного и приватного IP на одном интерфейсе. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 00:17:10 -0400 Проблема с маршрутизацией публичного и приватного IP на одном интерфейсе. RouterOS в форуме RouterOS.
Да, используй инструкцию по решению проблемы с PROXY ARP. Настрой маршрут IP для обработки проходящего трафика к и от публичных IP-адресов, находящихся за точкой доступа. Не хочешь, чтобы правило NAT применялось к публичным IP-адресам, находящимся за точкой доступа, иначе они будут отображаться как будто исходят от самого роутера. В инструкции предлагается добавить src-address 192.168.x.x в правило NAT. Я предпочитаю делать наоборот: добавь src-address: ! x.x.61.33/28 в твое правило NAT. Источник адреса – это не твои публичные IP-адреса. Это предотвратит их маскировку.
04.12.2005 06:35:00, sublimespot.]]> http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239897 http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239897 Sun, 04 Dec 2005 06:35:00 -0500 RouterOS Проблема с маршрутизацией публичного и приватного IP на одном интерфейсе. RouterOS в форуме RouterOS.
У меня тоже была такая же проблема. Я решил её, следуя сообщениям в этих ветках: http://forum.mikrotik.com/t/public-and-nat-addresses-behind-one-nic/3507/1 и http://forum.mikrotik.com/t/proxy-arp-solution-solved-howto/3130/1. Надеюсь, это поможет и тебе! Удачи!
03.12.2005 00:16:00, icommunity.]]> http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239896 http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239896 Sat, 03 Dec 2005 00:16:00 -0500 RouterOS Проблема с маршрутизацией публичного и приватного IP на одном интерфейсе. RouterOS в форуме RouterOS.
Ну, вот моя первая попытка решить проблему, и она не подошла клиенту. Когда вносишь изменения, они вступают в силу сразу, верно? И отслеживание соединений включено. Один вопрос — в правиле srcnat, которое у меня есть, указан внешний интерфейс как Public — мне не следовало этого делать?
02.12.2005 22:32:00, jasonepowell.]]> http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239895 http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239895 Fri, 02 Dec 2005 22:32:00 -0500 RouterOS Проблема с маршрутизацией публичного и приватного IP на одном интерфейсе. RouterOS в форуме RouterOS.
Тебе стоит обновить до версии 2.9.8, там много исправлений. Просто скажи ему, что тебе нужна маскировка только частной сети. Добавь chain=srcnat src-address=192.168.10.0/24 action=masquerade comment="masquerade private network" disabled=no –Tom
02.12.2005 22:27:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239894 http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239894 Fri, 02 Dec 2005 22:27:00 -0500 RouterOS Проблема с маршрутизацией публичного и приватного IP на одном интерфейсе. RouterOS в форуме RouterOS.
Привет всем. У меня настроена версия MT 2.9.rc10 с двумя интерфейсами: Public и Private. Public имеет IP x.x.56.19/24, а Private – 192.168.10.1/24 и x.x.61.33/28 (публично маршрутизируемый блок). Чтобы клиенты могли пользоваться интернетом, я настроил правило маскирования, как описано в документации. Я протестировал маршрутизацию как публичных, так и приватных IP-адресов, и каждый блок выходит в сеть без проблем. Проблема в том, что у нас есть клиент, подключенный к этому роутеру, которому нужен публичный IP для точки-точка VPN-соединения. Он выделил своему роутеру x.x.61.36 и без проблем выходит в интернет, используя этот адрес. Однако, он не может настроить VPN, потому что удаленный конец думает, что IP-адрес его роутера — x.x.56.19 (публичный IP роутера MT), а не x.x.61.36. Мы протестировали это через whatismyip.com, и действительно, внешний мир думает, что IP-адрес роутера клиента — публичный адрес MT. Очевидно, MT выполняет NAT для его публичного IP, поэтому мой вопрос: как мне исключить публичные IP-адреса из NAT и просто маршрутизировать эти адреса? Спасибо заранее! ~Jason
02.12.2005 21:27:00, jasonepowell.]]> http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239893 http://mikrotik.moscow/forum/forum57/62510-problema-s-marshrutizatsiey-publichnogo-i-privatnogo-ip-na-odnom-interfeyse./message239893 Fri, 02 Dec 2005 21:27:00 -0500 RouterOS