http://mikrotik.moscow Новое в теме Пробрось публичный IP на локальную сеть через NAT. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 09:14:31 -0400 Пробрось публичный IP на локальную сеть через NAT. RouterOS в форуме RouterOS.
Я сначала пытался использовать обычные src и dst nats, но это не сработало. Похоже, требовались специальные маршруты, чтобы сообщить MT-боксу, что определённый публичный IP-адрес находится на моём приватном интерфейсе. Я не смог настроить маршруты, чтобы всё заработало. В итоге я сделал eoip-туннель между моим роутером и виртуальным AP. Затем я создал mac bridge между публичным интерфейсом на моём роутере и eoip-туннелем. Это отлично справляется со своей задачей, но из-за этого определённый трафик не обрабатывается моим сервером управления полосой пропускания/биллинга (не MT bridge устройство между моим роутером и AP). Но это нормально, потому что у меня не так много клиентов, которым нужна эта конфигурация, я просто могу включать и выключать их и управлять полосой пропускания вручную на роутере.
24.04.2006 17:59:00, dancuofzhills.]]> http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253482 http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253482 Mon, 24 Apr 2006 17:59:00 -0400 RouterOS Пробрось публичный IP на локальную сеть через NAT. RouterOS в форуме RouterOS.
Просто используй src-NAT и dst-NAT, как будто публичный IP находится в локальной сети клиента. Я использую это и это отлично работает.
24.04.2006 16:09:00, user19.]]> http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253481 http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253481 Mon, 24 Apr 2006 16:09:00 -0400 RouterOS Пробрось публичный IP на локальную сеть через NAT. RouterOS в форуме RouterOS.
Отвечая на первый вопрос, мой провайдер выдал мне пул из 5 IP-адресов для назначения устройствам. Роутер моего провайдера — это шлюз. У меня на самом деле есть подключения от 3 разных провайдеров, и у меня есть по 5 доступных IP-адресов от каждого, надеюсь, я смогу объединить их для балансировки нагрузки и распределить часть IP-адресов моим клиентам. Думаю, у меня почти всё готово, кроме этой небольшой проблемы. Похоже, то, что я пытаюсь сделать, называется one-to-one NAT в некоторых роутерах. Я перепробовал всевозможные комбинации настроек NAT под файерволом. Пока что ничего не делал с настройками NAT или broute в меню Bridge, но, вероятно, попробую завтра. Напишу, если получится настроить one-to-one NAT.
05.04.2006 05:10:00, dancuofzhills.]]> http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253480 http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253480 Wed, 05 Apr 2006 05:10:00 -0400 RouterOS Пробрось публичный IP на локальную сеть через NAT. RouterOS в форуме RouterOS.
Используй one-to-one NAT или раздели свой IP-адрес на два диапазона, а потом используй MT в качестве роутера, чтобы пользователи твоей локальной сети могли использовать одну часть из этих двух диапазонов.
05.04.2006 02:38:00, tkwak.]]> http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253479 http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253479 Wed, 05 Apr 2006 02:38:00 -0400 RouterOS Пробрось публичный IP на локальную сеть через NAT. RouterOS в форуме RouterOS.
Вам дали диапазон, в котором вы можете сделать свой роутер шлюзом для этого диапазона, или просто конкретное количество публичных IP-адресов, для которых нужно сделать их роутер шлюзом?
04.04.2006 18:16:00, airtech.]]> http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253478 http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253478 Tue, 04 Apr 2006 18:16:00 -0400 RouterOS Пробрось публичный IP на локальную сеть через NAT. RouterOS в форуме RouterOS.
Я внедряю новый NAT-роутер для сети моего клиента. Большинство моих клиентов используют приватные адреса, но некоторые используют публичные IP-адреса напрямую. Мой провайдер выделил мне блок адресов, который требуется некоторым моим клиентам для серверов и т.д. В веб-интерфейсе моего старого роутера (Edimax pri-684) есть нечто, называемое Public DMZ, где можно настроить следующее: (isp) ↔ Nat Router(public address1) ↔ Customer(public address2). Единственный способ, которым мне удалось это запустить, — это очевидный риск безопасности, и, вероятно, порождает и другие проблемы. Я создал мост и добавил порты LAN и WAN к нему. Таким образом, публичный адрес работает в моей сети, и приватные локальные адреса тоже работают. Но так оставлять нельзя, нужно разобраться, как маршрутизировать IP. Я пробовал использовать src-nat и dst-nat, но список маршрутов предполагает, что публичный адрес клиента находится на WAN, поэтому я добавил статическую ARP-запись, показывающую, что публичный IP клиента находится в LAN, однако маршрутизация все равно не работала. Есть какие-нибудь предложения или идеи? Я знаю, что это возможно, потому что мой старый роутер умел это делать. Спасибо!
04.04.2006 17:18:00, dancuofzhills.]]> http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253477 http://mikrotik.moscow/forum/forum57/65443-probros-publichnyy-ip-na-lokalnuyu-set-cherez-nat./message253477 Tue, 04 Apr 2006 17:18:00 -0400 RouterOS