http://mikrotik.moscow Новое в теме Обход NAT форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 12:47:50 -0400 Обход NAT RouterOS в форуме RouterOS.
Таким образом, первое правило тоже излишне, второе справится со своей задачей не хуже.
17.08.2021 12:20:00, sindy.]]> http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387463 http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387463 Tue, 17 Aug 2021 12:20:00 -0400 RouterOS Обход NAT RouterOS в форуме RouterOS.
Привет, я всё исправил. Проблема была в правиле маскарадинга. Я указал диапазон IP-адресов, который должен маскироваться, и теперь всё работает. Нельзя использовать общее правило маскарадинга. Я также замаскировал частный IP-диапазон 192.168.0.0/24. Итак, текущие правила:

/ip firewall nat add action=accept chain=srcnat comment="Internal" src-address=41.x.x.35/27 out-interface=YOUR_WAN_INTERFACE  
add action=masquerade chain=srcnat src-address=192.168.0.0/24  

И теперь всё работает.
17.08.2021 12:03:00, dipsdips.]]> http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387462 http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387462 Tue, 17 Aug 2021 12:03:00 -0400 RouterOS Обход NAT RouterOS в форуме RouterOS.
Второе правило ( action=masquerade ) должно измениться, как предложил @inquiery; первое правило ( action=accept ) можно оставить без изменений. Или же вы можете заменить первое правило (которое является исключением из второго правила для публичного диапазона, назначенного клиентам) дополнительным условием совпадения во втором правиле: /ip firewall nat add action=masquerade chain=srcnat out-interface=YOUR_WAN_INTERFACE src-address= ! 41.x.x.35/27
17.08.2021 07:53:00, sindy.]]> http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387461 http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387461 Tue, 17 Aug 2021 07:53:00 -0400 RouterOS Обход NAT RouterOS в форуме RouterOS.
Привет, Inquiry! Мой текущий NAT: (обратите внимание, что 41.x.x.35/27 — это не мои публичные IP, это просто выдуманные)  
/ip firewall nat add action=accept chain=srcnat comment="Internal" src-address=41.x.x.35/27  
add action=masquerade chain=srcnat  

Нужно ли это изменить на:  
/ip firewall nat add action=accept chain=srcnat comment="Internal" src-address=41.x.x.35/27 out-interface=YOUR_WAN_INTERFACE  
add action=masquerade chain=srcnat out-interface=YOUR_WAN_INTERFACE?
17.08.2021 07:03:00, dipsdips.]]> http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387460 http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387460 Tue, 17 Aug 2021 07:03:00 -0400 RouterOS Обход NAT RouterOS в форуме RouterOS.
Вместо: action=masquerade chain=srcnat вы можете использовать action=masquerade out-interface=YOUR_WAN_INTERFACE chain=srcnat, как предложил xvo.
16.08.2021 20:54:00, inquiery.]]> http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387459 http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387459 Mon, 16 Aug 2021 20:54:00 -0400 RouterOS Обход NAT RouterOS в форуме RouterOS.
Как сейчас выглядят ваши правила в цепочке srcnat в /ip firewall nat?
16.08.2021 16:50:00, sindy.]]> http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387458 http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387458 Mon, 16 Aug 2021 16:50:00 -0400 RouterOS Обход NAT RouterOS в форуме RouterOS.
Привет, как именно будет выглядеть это правило? Спасибо.
16.08.2021 08:19:00, dipsdips.]]> http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387457 http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387457 Mon, 16 Aug 2021 08:19:00 -0400 RouterOS Обход NAT RouterOS в форуме RouterOS.
Привет, у меня есть диапазон публичных IP с обеих сторон маршрутизатора. Например, 41.1.1.2/27 на eth1 и 41.1.1.35/27 на eth2. Шлюз в интернет — 41.1.1.1. Диапазон 41.1.1.0/24 находится на шлюзе, поэтому я маршрутизирую подсеть 41.1.1.32/27 на 41.1.1.2. Для моих клиентов из диапазона 41.1.1.32/27, чтобы у них были публичные IP без NAT, я использую: action=accept chain=srcnat comment=“BYPASS NAT” src-address=41.1.1.32/27. Тогда, когда они заходят на www.whatismyip.com, видят именно публичный IP. Ниже я ставлю правило catch all masquerade: action=masquerade chain=srcnat.

Моя проблема в том, что когда кто-то с интернета пытается подключиться к клиенту, в подключении отображается адрес 41.1.1.2. То есть моё правило NAT мажаскрадит входящее соединение с интернета к клиенту. Как сделать правило обхода (bypass) и для этого случая? Спасибо.
29.08.2018 06:42:00, dipdip.]]> http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387456 http://mikrotik.moscow/forum/forum57/84525-obkhod-nat/message387456 Wed, 29 Aug 2018 06:42:00 -0400 RouterOS