http://mikrotik.moscow Новое в теме VRF и NAT Маскарад форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 18:14:46 -0400 VRF и NAT Маскарад RouterOS в форуме RouterOS.
что угодно
18.08.2022 16:12:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418156 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418156 Thu, 18 Aug 2022 16:12:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Ах, у тебя комплекс свидетеля!!! https://escholarship.org/content/qt7rj7808m/qt7rj7808m_noSplash_5914a334284d46026­077d9b42718e505.pdf?t=krnpwg К счастью, я не такой ленивый и не лишён моральной стойкости, поэтому передал эту информацию дальше.
18.08.2022 15:52:00, anav.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418155 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418155 Thu, 18 Aug 2022 15:52:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Нет. На мой взгляд, они вовсе не дружелюбные. Я бы предпочёл дождаться, пока это кто-то другой заявит.
18.08.2022 15:21:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418154 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418154 Thu, 18 Aug 2022 15:21:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Спасибо, volkirik, ты отправил отчет о поддержке в MT?
18.08.2022 11:09:00, anav.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418153 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418153 Thu, 18 Aug 2022 11:09:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Хорошие и плохие новости вместе: не используйте address-lists. Используйте in-interface-list — так будет работать, потому что использование address-lists сейчас вызывает петлю маршрутизации; входящий и исходящий интерфейсы становятся WAN-интерфейсами. Мы сбрасывали соединения WAN-to-WAN в цепочке форварда — так и нашли проблему. Это должен срочно исправить Mikrotik.
14.08.2022 09:16:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418152 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418152 Sun, 14 Aug 2022 09:16:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
*) firewall — исправлен матчинг «in-interface-list» при использовании VRF; но, по моему мнению, всё ещё работает с перебоями. Мы сталкиваемся с большой потерей пакетов, когда применяется VRF.
13.08.2022 20:31:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418151 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418151 Sat, 13 Aug 2022 20:31:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Знаешь, что это такое? Я смотрю примечания к выпуску в роутере и не вижу исправлений по vrf.
12.08.2022 13:58:00, volga629.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418150 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418150 Fri, 12 Aug 2022 13:58:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Нестабильно. Много потерь пакетов. VRF требует доработки.
11.08.2022 15:24:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418149 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418149 Thu, 11 Aug 2022 15:24:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Это решило мою проблему в версии 7.4: возврат трафика из интернета в нужный VRF.

[admin@fw-up-1.networklab.local] > /ip/firewall/mangle/print

8    ;;; Возвращаем трафик в VRF  
     chain=prerouting action=mark-connection new-connection-mark=VRF_TRAFFIC_OUT passthrough=no  
     src-address-list=SRC_NAT_NET log=no log-prefix=""

9    chain=prerouting action=mark-routing new-routing-mark=sdwan_vrf_1 passthrough=no  
     connection-mark=VRF_TRAFFIC_OUT in-interface=WAN-eth1 log=no log-prefix=""

[admin@fw-up-1.networklab.local] >
08.08.2022 02:31:00, volga629.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418148 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418148 Mon, 08 Aug 2022 02:31:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Тоже слышал, что VRF с версией 7 работает нестабильно…
06.08.2022 13:34:00, anav.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418147 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418147 Sat, 06 Aug 2022 13:34:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Это баг в ROSv7, который нужно исправить… возврат к основной таблице маршрутизации не работает…
04.08.2022 16:25:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418146 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418146 Thu, 04 Aug 2022 16:25:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
/ip firewall address-list add address=10.0.0.0/8 list=LAN_addresses  
add address=192.168.0.0/16 list=LAN_addresses  
add address=100.64.0.0/10 list=LAN_addresses  

/ip firewall mangle add action=mark-routing chain=prerouting comment="mark-routing:main (LAN)" src-address-list=!LAN_addresses dst-address-list=LAN_addresses new-routing-mark=main passthrough=yes  

/routing rule routing-mark=main action=lookup table=main  

вот и всё, иначе ответы не будут доходить
11.06.2022 12:15:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418145 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418145 Sat, 11 Jun 2022 12:15:00 -0400 RouterOS VRF и NAT Маскарад RouterOS в форуме RouterOS.
Всем привет! У меня возникли проблемы с настройкой NAT masquerade вместе с VRF. Есть интерфейс VPLS PW, к которому через VRF маршрутизируется публичный диапазон. Я настроил src-nat, чтобы маскировать исходящий трафик из подсети LAN на интерфейсе VPLS PW внутри VRF. Также прописал правила NAT с учётом маршрутизирующей метки, но они всё равно никак не срабатывают. Спасибо.
14.01.2011 03:44:00, ether3al.]]> http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418144 http://mikrotik.moscow/forum/forum57/87556-vrf-i-nat-maskarad/message418144 Fri, 14 Jan 2011 03:44:00 -0500 RouterOS