http://mikrotik.moscow Новое в теме Не могу получить реальный адрес из фиктивного адреса в одном NIC. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 18:03:53 -0400 Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Хм... Можешь, пожалуйста, объясни это чуть подробнее? Я не понимаю смысл фразы: "В этой ситуации я не вижу реальное адресное пространство второго NIC из-за поддельного IP-адреса в этом NIC. Из интернета я вижу своё реальное адресное пространство в частной сети. Мой поддельный адрес может получить доступ в интернет, но не может получить доступ к реальному адресу на втором (частном) NIC."

Cheers…
18.01.2006 01:47:00, djape.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248620 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248620 Wed, 18 Jan 2006 01:47:00 -0500 RouterOS Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Попробуй использовать бридж… Расскажи поподробнее, что ты хочешь сделать…
17.01.2006 18:40:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248619 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248619 Tue, 17 Jan 2006 18:40:00 -0500 RouterOS Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Точно, ты прав. Я совсем забыл(а) об этом…
23.01.2006 16:06:00, djape.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248618 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248618 Mon, 23 Jan 2006 16:06:00 -0500 RouterOS Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Попробуй указать выходной интерфейс, и посмотри, что произойдет.
23.01.2006 15:43:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248617 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248617 Mon, 23 Jan 2006 15:43:00 -0500 RouterOS Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Ну что, похоже, нужно проверить конфигурацию маршрутов по IP. Загляни туда, и ты проблему решишь…
22.01.2006 11:33:00, djape.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248616 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248616 Sun, 22 Jan 2006 11:33:00 -0500 RouterOS Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Может, попробую сформулировать вопрос попроще. Ether2: 192.168.0.1/24, xxx.17.7.1/24. Как сделать соединение для пользователей с IP-адресами 192.168.0.2-254 с сервером с IP-адресом xxx.17.7.2?
18.01.2006 14:09:00, egg.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248615 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248615 Wed, 18 Jan 2006 14:09:00 -0500 RouterOS Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Ммм, нет. Это не то, что мне нужно. Я хочу установить связь между пользователями с поддельными IP-адресами и пользователями с реальными адресами. Я не хочу получать доступ к поддельным IP-адресам из Интернета, и это причина, по которой я не использую dstnat и люди используют поддельные IP-адреса. Но когда я создаю сервер (например, веб-сервер) с реальным IP-адресом для доступа к нему из Интернета, я не могу получить доступ к этому серверу с поддельного IP-адреса.
18.01.2006 14:04:00, egg.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248614 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248614 Wed, 18 Jan 2006 14:04:00 -0500 RouterOS Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Проблема в том, что вы используете маскировку. Это значит, что все IP-адреса из сети 192.168.0.0/24 будут использовать IP-адрес шлюза. Вам нужно настроить src-nat и dst-nat. Предположим, что адрес вашего ПК – 192.168.0.5/32, и вы хотите получить к нему доступ из интернета. Зайдите в ip firewall nat и добавьте следующее правило поверх маскировки: add chain=srcnat src-address=192.168.0.5/32 action=src-nat to-addresses=xxx.17.7.x/32 to-ports=0-65535, затем сделайте dst-nat: add chain=dstnat dst-address=xxx.17.7.x/32 action=dst-nat to-addresses=192.168.0.5/32 to-ports=0-65535. Это нужно сделать для каждого адреса (ПК), к которому вы хотите получить доступ из интернета, где x – один из адресов, назначенных вам провайдером. Все остальное будет проходить через маскировку! Cheers…
18.01.2006 10:03:00, djape.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248613 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248613 Wed, 18 Jan 2006 10:03:00 -0500 RouterOS Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Ок… Простите за мой английский… но… попытаюсь объяснить.

Ether1: xxx.17.16.2/31
Ether2: xxx.17.7.1/24
192.168.0.1/24

Правило в файрволе NAT: /ip firewall nat add chain=srcnat src-address=192.168.0.2 action=masquerade comment="" disabled=no

У меня шлюз по умолчанию xxx.17.16.1 через Ether1. xxx.17.16.1 – это Cisco-роутер и он маршрутизирует адресное пространство xxx.17.7.0/24 через xxx.17.16.2. Если я использую какой-то адрес из моего реального адресного пространства (например, xxx.17.7.2 с шлюзом xxx.17.7.1 и маской 255.255.255.0), всё работает хорошо. У меня есть Интернет и доступ к другим пользователям, которые используют адреса из сети xxx.17.7.0/24. Если я беру адрес из сети 192.168.0.0/24 (например, 192.168.0.2 с шлюзом 192.168.0.1 и маской 255.255.255.0), у меня полный доступ в Интернет и к другим пользователям, которые используют адреса из сети 192.168.0.0/24, но нет доступа к пользователям, которые используют адреса из сети xxx.17.7.0/24, кроме xxx.17.7.1 (потому что это IP в моем MT BOX).

Спасибо за ответы.
18.01.2006 08:42:00, egg.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248612 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248612 Wed, 18 Jan 2006 08:42:00 -0500 RouterOS Не могу получить реальный адрес из фиктивного адреса в одном NIC. RouterOS в форуме RouterOS.
Привет, у меня есть коробочка MT 2.9.7 с двумя сетевыми картами. Первая сетевая карта (публичная) подключена к моему провайдеру по LAN, а вторая — к моей локальной сети. Провайдер дал мне реальный адресный диапазон xxx.14.7.0/24, и я маршрутизирую его через вторую сетевую карту (локальную). На второй (локальной) сетевой карте у меня ещё одна сеть с "фейковым" адресом 192.168.0.0/24. В этой ситуации я не могу видеть реальный адресный диапазон на второй сетевой карте из "фейкового" IP-адреса в этой карте. Из Интернета я вижу свой реальный диапазон в локальной сети. Мой "фейковый" адрес может выходить в Интернет, но не может получить доступ к реальному адресу на второй (локальной) карте. Что можно сделать, чтобы решить эту проблему? Спасибо заранее.
17.01.2006 12:06:00, egg.]]> http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248611 http://mikrotik.moscow/forum/forum57/64378-ne-mogu-poluchit-realnyy-adres-iz-fiktivnogo-adresa-v-odnom-nic./message248611 Tue, 17 Jan 2006 12:06:00 -0500 RouterOS