http://mikrotik.moscow Новое в теме Могу MASQUERADE, но не SNAT. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 09:12:26 -0400 Могу MASQUERADE, но не SNAT. RouterOS в форуме RouterOS.
Тебе нужно выложить больше информации. С уважением, Эндрю.
07.03.2006 07:46:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260981 http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260981 Tue, 07 Mar 2006 07:46:00 -0500 RouterOS Могу MASQUERADE, но не SNAT. RouterOS в форуме RouterOS.
Из руководства: masquerade — это особый вид source NAT, не требующий указания адресов назначения — адрес исходящего интерфейса используется автоматически. Проверьте синтаксис вашего правила source NAT, так как пример, который я вам дал, предназначен для версии 2.9. Я уже не помню, как делалось в 2.8. Особенно проверьте, правильно ли вы указываете тип NAT, который вам нужен. С уважением, Andrew.
08.03.2006 18:30:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260980 http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260980 Wed, 08 Mar 2006 18:30:00 -0500 RouterOS Могу MASQUERADE, но не SNAT. RouterOS в форуме RouterOS.
Хм… Я просто пытаюсь добавить порты, но и это не работает… Отслеживание соединений включено. Кстати… конечно, это не мой реальный IP. Ещё какое-нибудь предложение? Мне это правда нужно, чтобы разгрузить мою сеть.
08.03.2006 13:35:00, desty.]]> http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260979 http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260979 Wed, 08 Mar 2006 13:35:00 -0500 RouterOS Могу MASQUERADE, но не SNAT. RouterOS в форуме RouterOS.
У нас были проблемы в прошлом с версией 2.8.26, когда используется файрвол. Эта версия подходит для бриджей (или ap-бриджей), но есть проблемы со стабильностью при работе с nat и файрволом. Попробуйте обновиться до 2.8.28, возможно, это поможет. 2.8.28 у нас стабильно работает с NAT. Скорее всего, мы продолжим использовать 2.8.28, пока они не исправят какие-то проблемы с файрволом в 2.9.
07.03.2006 20:34:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260978 http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260978 Tue, 07 Mar 2006 20:34:00 -0500 RouterOS Могу MASQUERADE, но не SNAT. RouterOS в форуме RouterOS.
Думаю, 2.8.26 и .27 - самые стабильные версии, так что ему должно быть хорошо. Тяжело пытаться поддерживать 2.8.x сейчас, потому что многие уже перешли на другие : )
07.03.2006 19:10:00, changeip.]]> http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260977 http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260977 Tue, 07 Mar 2006 19:10:00 -0500 RouterOS Могу MASQUERADE, но не SNAT. RouterOS в форуме RouterOS.
add chain=srcnat out-interface=PublicInterface src-address=192.168.0.2/32 action=src-nat to-addresses=64.65.66.211 to-ports=0-65535

Заметил по твоему посту, что ты используешь версию 2.8.x. Проверь, это последняя 2.8? То есть, стабильна ли она? Надеюсь, ты не опубликовал свои настоящие адреса. Если опубликовал, мой совет — больше этого не делать. Cheers.
07.03.2006 19:06:00, djape.]]> http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260976 http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260976 Tue, 07 Mar 2006 19:06:00 -0500 RouterOS Могу MASQUERADE, но не SNAT. RouterOS в форуме RouterOS.
Моё правило src-nat для моей локальной сети: chain=srcnat out-interface=Internet src-address=192.168.1.0/24 action=src-nat to-addresses=x.x.x.x to-ports=0-65535 Я использую nat для класса C, но это же работает и для одного IP-адреса. Похоже, тебе не хватает параметра 'to-ports'. У тебя включено отслеживание соединений? С уважением, Andrew.
07.03.2006 18:34:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260975 http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260975 Tue, 07 Mar 2006 18:34:00 -0500 RouterOS Могу MASQUERADE, но не SNAT. RouterOS в форуме RouterOS.
Ну, короче, дело вот в чем… у меня несколько публичных IP, например, 64.65.66.210-64.65.66.222/28 на ether1 с шлюзом 64.65.66.209, и локальный IP, например, 192.168.0.1/32 на ether2 на моем роутере на Mikrotik. Мой локальный IP подключен к коммутатору с другим PC-клиентом, например, 192.168.0.2/32, 192.168.0.3/32 и так далее… Я хочу поделиться интернет-соединением с моими локальными клиентами, но, поскольку у меня несколько публичных IP, я хочу указать, какой локальный IP должен проходить через какой публичный IP, например, 192.168.0.2/32 к 64.65.66.211, 192.168.0.3/32 к 64.65.66.212… вот так. Поэтому я использую команду типа: add src-address=192.168.0.2/32 out-interface=ether1 action=nat to-src-address=64.65.66.211, выглядит нормально, но не работает, мой клиент не может подключиться к интернету. Но если я меняю action на MASQUERADE, оно работает. Так в чем же проблема, кто-нибудь, помогите пожалуйста… Спасибо вам большое. С уважением.
07.03.2006 12:45:00, desty.]]> http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260974 http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260974 Tue, 07 Mar 2006 12:45:00 -0500 RouterOS Могу MASQUERADE, но не SNAT. RouterOS в форуме RouterOS.
У меня проблема… Я установил Mikrotik на свой ПК, 2 сетевые карты, Public и Local. У меня несколько Public IP адресов и один Local IP. Я хочу поделиться интернет-соединением с клиентами и назначать им разные Public IP. Но проблема в том, что я не могу сделать SNAT, но если использовать MASQUERADE, всё работает отлично… Так в чём же проблема? У меня Mikrotik версии 2.8.26. Большое спасибо.
06.03.2006 23:04:00, desty.]]> http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260973 http://mikrotik.moscow/forum/forum57/66990-mogu-masquerade_-no-ne-snat./message260973 Mon, 06 Mar 2006 23:04:00 -0500 RouterOS