Mikrotik.moscow [тема: Как избежать маскировки исходного IP-адреса с помощью dst-nat...] http://mikrotik.moscow Новое в теме Как избежать маскировки исходного IP-адреса с помощью dst-nat... форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 15:10:33 -0400 Как избежать маскировки исходного IP-адреса с помощью dst-nat... Как избежать маскировки исходного IP-адреса с помощью dst-nat... RouterOS в форуме RouterOS.
Огромное спасибо, это действительно решило проблему!
17.03.2006 15:05:00, spoiler.]]> http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251374 http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251374 Fri, 17 Mar 2006 15:05:00 -0500 RouterOS Как избежать маскировки исходного IP-адреса с помощью dst-nat... Как избежать маскировки исходного IP-адреса с помощью dst-nat... RouterOS в форуме RouterOS.
Твоё правило: chain=srcnat action=masquerade, сработает для всего. Так как ты не можешь привязываться к исходящему интерфейсу из-за своей маршрутизации, просто привязывайся к нужным IP-адресам для MASQ: chain=srcnat src-address=10.154.24.0/24 action=masquerade —Эрик
15.03.2006 19:28:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251373 http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251373 Wed, 15 Mar 2006 19:28:00 -0500 RouterOS Как избежать маскировки исходного IP-адреса с помощью dst-nat... Как избежать маскировки исходного IP-адреса с помощью dst-nat... RouterOS в форуме RouterOS.
Я пробовал разные reverse NAT устройства (ci$co, netscreen и т.д.), и они ведут себя иначе… Насчет поста от yancho, думаю, это не решит проблему, так как правило, которое ты указываешь, отправляющее. Мне это нужно именно так, потому что у меня есть “auto-swapping” маршрут по умолчанию, который переключается между внешними интерфейсами.
15.03.2006 18:23:00, spoiler.]]> http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251372 http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251372 Wed, 15 Mar 2006 18:23:00 -0500 RouterOS Как избежать маскировки исходного IP-адреса с помощью dst-nat... Как избежать маскировки исходного IP-адреса с помощью dst-nat... RouterOS в форуме RouterOS.
Измени цепочку=srcnat, действие=masquerade на цепочку=srcnat, исходящий интерфейс=ADSL, действие=masquerade.
15.03.2006 14:26:00, yancho.]]> http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251371 http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251371 Wed, 15 Mar 2006 14:26:00 -0500 RouterOS Как избежать маскировки исходного IP-адреса с помощью dst-nat... Как избежать маскировки исходного IP-адреса с помощью dst-nat... RouterOS в форуме RouterOS.
АФАИК нет, это просто так работает NAT.
15.03.2006 11:36:00, mag.]]> http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251370 http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251370 Wed, 15 Mar 2006 11:36:00 -0500 RouterOS Как избежать маскировки исходного IP-адреса с помощью dst-nat... Как избежать маскировки исходного IP-адреса с помощью dst-nat... RouterOS в форуме RouterOS.
У меня есть правило dst-nat, которое перенаправляет соединения на незащищенный интерфейс на порту 21 на внутренний IP-адрес, где расположен FTP-сервер, очевидно, на порт 21. Проблема в том, что логи на FTP-сервере отображают IP-адрес маршрутизатора как источник FTP-сессии. Есть ли способ этого избежать и сохранить удаленный IP-адрес сессии как источник, чтобы логи были полезными?

ПРАВИЛА (некоторые опущены):
[admin@IMPRINTSA] ip firewall nat> print
Flags: X - отключено, I - недействительно, D - динамически

1   chain=srcnat src-address=10.154.24.0/24 dst-address=10.33.0.0/16 action=accept
2   chain=dstnat in-interface=ADSL protocol=udp dst-port=20 action=dst-nat to-addresses=10.154.24.117 to-ports=20
3   chain=dstnat in-interface=ADSL protocol=tcp dst-port=21 action=dst-nat to-addresses=10.154.24.117 to-ports=21
7   chain=dstnat in-interface=WIRELESS protocol=udp dst-port=20 action=dst-nat to-addresses=10.154.24.117 to-ports=20
8   chain=dstnat in-interface=WIRELESS protocol=tcp dst-port=21 action=dst-nat to-addresses=10.154.24.117 to-ports=21
13  chain=srcnat action=masquerade
Txs!
15.03.2006 11:11:00, spoiler.]]> http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251369 http://mikrotik.moscow/forum/forum57/64956-kak-izbezhat-maskirovki-iskhodnogo-ip_adresa-s-pomoshchyu-dst_nat.../message251369 Wed, 15 Mar 2006 11:11:00 -0500 RouterOS