http://mikrotik.moscow Новое в теме Пакеты dst-nat теряются в нашей сети при использовании политик маршрутизации. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 10:28:53 -0400 Пакеты dst-nat теряются в нашей сети при использовании политик маршрутизации. RouterOS в форуме RouterOS.
Спасибо! Попробую этот подход на следующих выходных, когда будет больше времени.
13.09.2005 13:16:00, apaluch.]]> http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245060 http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245060 Tue, 13 Sep 2005 13:16:00 -0400 RouterOS Пакеты dst-nat теряются в нашей сети при использовании политик маршрутизации. RouterOS в форуме RouterOS.
Я бы просто настроил правило dst-nat на обоих WAN. Так, независимо от того, на каком интерфейсе приходит пакет, он будет перенаправлен. Я обнаружил, что если использовать приложение для перенаправления портов, как это, иногда нужно перенаправлять оба, потому что это зависит от того, как конкретное приложение определяет IP-адрес. Если пакет является частью запроса от пользователя, он должен вернуться на тот IP, на который он маскирован. Если используется политика по диапазону портов, это может быть не очевидно. Если у вас есть какие-то серверы, к которым нужно обеспечить доступ, вы также можете использовать Proxy-arp вместо dst-nat, если вас не беспокоит наличие публичного IP-адреса в вашей локальной сети.
13.09.2005 10:31:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245059 http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245059 Tue, 13 Sep 2005 10:31:00 -0400 RouterOS Пакеты dst-nat теряются в нашей сети при использовании политик маршрутизации. RouterOS в форуме RouterOS.
У меня есть 2 сети от 2 провайдеров: ether1: 206.1.1.1 ether2: 207.1.1.1 ether3: моя локальная сеть. Это ко-лоцировано. Если пакет приходит по ether2 и предназначен для IP-адреса в диапазоне 207.1.1.x, он корректно возвращается обратно по ether2 благодаря политическому маршрутизации с модифицированными пакетами. Если я настрою dst-nat правило, скажем 207.1.1.10:25 → 206.1.1.10:25, счетчик на dst-nat правиле увеличивается, и кажется, что пакет доходит до 206.1.1.10, но это всё. Он как будто теряется при попытке ответить. Я думаю, что пакет на 206.1.1.1:25 видит удаленный адрес и пытается маршрутизировать пакет через свой шлюз по умолчанию (206.1.1.1). Мне нужно, чтобы пакет, входящий по ether2, был dst-nated, доходил до нужного устройства в моей локальной сети и возвращался обратно по ether2. Мне кажется, нужно пометить dst-nat’ed пакет, но я не могу понять, где. Спасибо!
12.09.2005 15:18:00, apaluch.]]> http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245058 http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245058 Mon, 12 Sep 2005 15:18:00 -0400 RouterOS Пакеты dst-nat теряются в нашей сети при использовании политик маршрутизации. RouterOS в форуме RouterOS.
Я делаю то, что делаешь ты. В какой именно программе у тебя проблема и что ты dst-nat-ишь?
12.09.2005 15:02:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245057 http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245057 Mon, 12 Sep 2005 15:02:00 -0400 RouterOS Пакеты dst-nat теряются в нашей сети при использовании политик маршрутизации. RouterOS в форуме RouterOS.
хаха, уверен, что тебе никто не поможет в этом. Я уже больше 10 раз выкладывал, но никто не отвечает на мои советы. Просто купи балансировщик нагрузки, роутер.
12.09.2005 11:13:00, taloot.]]> http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245056 http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245056 Mon, 12 Sep 2005 11:13:00 -0400 RouterOS Пакеты dst-nat теряются в нашей сети при использовании политик маршрутизации. RouterOS в форуме RouterOS.
Привет, у нас есть 2 провайдера, и мы используем Policy Routing. Это работает нормально, когда пакеты маршрутизируются напрямую. Но если добавить правило Destination NAT, запрос доходит туда, куда нужно, но кажется, что он не знает, как вернуться. Думаю, он выходит по неправильному маршруту по умолчанию. Есть ли способ изменить (mangle) определение Destination NAT? Нужно ли это делать в цепочке forward? Я вообще спрашиваю что-нибудь разумное? Спасибо!
11.09.2005 20:43:00, apaluch.]]> http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245055 http://mikrotik.moscow/forum/forum57/63652-pakety-dst_nat-teryayutsya-v-nashey-seti-pri-ispolzovanii-politik-marshrutizatsii./message245055 Sun, 11 Sep 2005 20:43:00 -0400 RouterOS