http://mikrotik.moscow Новое в теме Radius Access-Accept Filter-ID -> Создать динамический NAT? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 04:36:21 -0400 Radius Access-Accept Filter-ID -> Создать динамический NAT? RouterOS в форуме RouterOS.
Нашёл решение. Использовал Framed-IP-Address для создания публичного IP-адреса. Применил Framed-Route для создания динамического маршрута. В общем, клиенту выдан публичный IP, но аутентификация с hotspot всё ещё нужна. Идеально!
03.11.2005 05:14:00, sublimespot.]]> http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241415 http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241415 Thu, 03 Nov 2005 05:14:00 -0500 RouterOS Radius Access-Accept Filter-ID -> Создать динамический NAT? RouterOS в форуме RouterOS.
Видимо, нет. Я быстро посмотрел, и оно просто динамически создает правила перенаправления в ppp (если доступно) и цепочки точек доступа. Например, если Filter-ID == Restricted, то в цепочке ppp/hotspot будут созданы два правила, которые перенаправляют трафик для этого пользователя в цепочку Restricted. Каким-либо образом связать/создать правило dst/src-nat, насколько я понимаю, не получится.
03.11.2005 00:08:00, bjohns.]]> http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241414 http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241414 Thu, 03 Nov 2005 00:08:00 -0500 RouterOS Radius Access-Accept Filter-ID -> Создать динамический NAT? RouterOS в форуме RouterOS.
Да, у меня тоже есть инструкция. Информация в документации по этому поводу довольно скудная. Хотелось бы больше подробностей о том, как это используется, и, может, какой-нибудь пример.
02.11.2005 04:14:00, sublimespot.]]> http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241413 http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241413 Wed, 02 Nov 2005 04:14:00 -0500 RouterOS Radius Access-Accept Filter-ID -> Создать динамический NAT? RouterOS в форуме RouterOS.
Ну вот, это из документации: Filter-Id — имя цепочки брандмауэра. Используется для создания динамического правила брандмауэра. Имя цепочки брандмауэра может иметь суффикс .in или .out, тогда правило будет установлено только для входящего или исходящего трафика. Можно указать несколько Filter-Id, но для входящего и исходящего будут использоваться только последние. Для PPP — правила фильтрации в цепочке ppp, которые будут переходить в указанную цепочку, если пакет пришёл/ушёл от клиента (то есть, сначала нужно создать цепочку ppp и правила перехода, которые будут направлять фактический трафик в эту цепочку). То же самое относится и к HotSpot, но правила будут создаваться в цепочке hotspot. Это отсюда: http://www.mikrotik.com/docs/ros/2.9/guide/aaa_radius. Я всё ещё немного не понимаю, как это интерпретировать. Может, Нормис или Улдис смогут прояснить?
01.11.2005 05:30:00, butche.]]> http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241412 http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241412 Tue, 01 Nov 2005 05:30:00 -0500 RouterOS Radius Access-Accept Filter-ID -> Создать динамический NAT? RouterOS в форуме RouterOS.
Radius Access-Accept имеет опцию Filter-Id, которая, похоже, позволяет создавать динамические правила файрвола. Возможно ли, чтобы Radius отвечал на создание динамического SRC-NAT и DST-NAT для этого пользователя? Где можно найти больше информации о том, как использовать опцию Filter-Id в Radius?
01.11.2005 04:06:00, sublimespot.]]> http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241411 http://mikrotik.moscow/forum/forum57/62886-radius-access_accept-filter_id-_-sozdat-dinamicheskiy-nat/message241411 Tue, 01 Nov 2005 04:06:00 -0500 RouterOS