http://mikrotik.moscow Новое в теме Вопрос по совмещению NAT и маршрутизации. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 17:02:44 -0400 Вопрос по совмещению NAT и маршрутизации. RouterOS в форуме RouterOS.
Хм… обе вроде работают нормально, переключаться между ними не влияет на telnet/winbox/icmp… по твоей рекомендации буду использовать accept.
23.03.2006 23:25:00, Seccour.]]> http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248830 http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248830 Thu, 23 Mar 2006 23:25:00 -0500 RouterOS Вопрос по совмещению NAT и маршрутизации. RouterOS в форуме RouterOS.
Я думаю, тебе нужно использовать action=accept, а не action=passthrough. –Том
23.03.2006 22:53:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248829 http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248829 Thu, 23 Mar 2006 22:53:00 -0500 RouterOS Вопрос по совмещению NAT и маршрутизации. RouterOS в форуме RouterOS.
Проверил тест, используя эту справку… получилось вот что. [admin@MikroTik] ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat dst-address=10.0.1.0/24 action=passthrough
1   chain=srcnat dst-address=192.168.0.0/24 action=masquerade
Настроил с нужными маршрутами для NAT и обычной маршрутизацией, и трафик пошел так, как я и ожидал. Пришлось изменить стандартную настройку MT nat, чтобы там был dst-адрес вместо выходного интерфейса. Оказалось гораздо проще, чем я думал. Посмотрим, как это будет работать на практике! Danke!
23.03.2006 22:37:00, Seccour.]]> http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248828 http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248828 Thu, 23 Mar 2006 22:37:00 -0500 RouterOS Вопрос по совмещению NAT и маршрутизации. RouterOS в форуме RouterOS.
Отлично! Большое спасибо! Сейчас займусь настройкой и проверкой конфигурации.
23.03.2006 20:04:00, Seccour.]]> http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248827 http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248827 Thu, 23 Mar 2006 20:04:00 -0500 RouterOS Вопрос по совмещению NAT и маршрутизации. RouterOS в форуме RouterOS.
Да, конечно. Ну, поскольку NAT в RouterOS строго основан на политиках, а не на интерфейсах, решение о применении NAT для данного пакета полностью зависит от того, что определено в /ip firewall nat. Поэтому, например, можно использовать исходный адрес IP-пакета – если это адрес RFC1918, то применять NAT, иначе просто пропускать его без изменений. Есть небольшой пример в руководстве RouterOS 2.9 в главе IPsec, под названием «IPsec Между двумя маршрутизаторами MikroTik с использованием Masquerading», который показывает, как настроить цепочку NAT, чтобы явно пропускать определенный трафик, просто принимая его вместо того, чтобы маскировать. В этом примере IPsec это делается так, чтобы трафик, который будет проходить через туннель между двумя сетями RFC1918, сохранял свои приватные адреса с обеих сторон и не маскировался. Можно использовать ту же технику, или изменить логику и маскировать только трафик, который поступает с / предназначен для адресов RFC1918, например. –Том
23.03.2006 19:46:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248826 http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248826 Thu, 23 Mar 2006 19:46:00 -0500 RouterOS Вопрос по совмещению NAT и маршрутизации. RouterOS в форуме RouterOS.
Мы хотим сократить использование IP-адресов, переведя наших клиентов на NAT-конфигурацию и предоставляя публичные IP-адреса тем, кому они нужны, и бизнесу. Возможно ли, чтобы NAT и подсеть с маршрутизированными IP-адресами сосуществовали на одном интерфейсе (bridge, ethernet или wireless)? У нас очень разнородная сетевая инфраструктура. Есть ли какие-нибудь предложения, как это сделать, не тратя много денег на разделение NAT и маршрутизированных интерфейсов? Сколько Wisps предпочитают NAT вместо публичного IP? Неплохая идея? Мы скоро перейдем к решению для управления полосой пропускания MT с использованием аутентификации по MAC-адресу в hotspot и RADIUS, и это просто еще один элемент головоломки при всем этом. Могу опубликовать более подробную сетевую схему, если это необходимо.
23.03.2006 18:10:00, Seccour.]]> http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248825 http://mikrotik.moscow/forum/forum57/64424-vopros-po-sovmeshcheniyu-nat-i-marshrutizatsii./message248825 Thu, 23 Mar 2006 18:10:00 -0500 RouterOS