http://mikrotik.moscow Новое в теме NETMAP против SRCNAT форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 17:52:29 -0400 NETMAP против SRCNAT RouterOS в форуме RouterOS.
Понял, спасибо!
22.04.2021 17:23:00, fcserg.]]> http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423724 http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423724 Thu, 22 Apr 2021 17:23:00 -0400 RouterOS NETMAP против SRCNAT RouterOS в форуме RouterOS.
Невозможно предсказать — здесь модуль NAT в фаерволе выбирает новый адрес из заданного диапазона или префикса по своему усмотрению, которое вы не можете точно предугадать.
22.04.2021 16:01:00, sindy.]]> http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423723 http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423723 Thu, 22 Apr 2021 16:01:00 -0400 RouterOS NETMAP против SRCNAT RouterOS в форуме RouterOS.
Нет, с 192.168.143.42 (32 + 10)
22.04.2021 15:58:00, sindy.]]> http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423722 http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423722 Thu, 22 Apr 2021 15:58:00 -0400 RouterOS NETMAP против SRCNAT RouterOS в форуме RouterOS.
Похоже, ты забыл вставить сам текст для перевода. Пожалуйста, пришли его, и я с удовольствием переведу!
22.04.2021 15:57:00, fcserg.]]> http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423721 http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423721 Thu, 22 Apr 2021 15:57:00 -0400 RouterOS NETMAP против SRCNAT RouterOS в форуме RouterOS.
Например, если у нас в качестве исходного адреса 10.35.27.10, netmap заменит его на 192.168.143.40?
22.04.2021 15:54:00, fcserg.]]> http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423720 http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423720 Thu, 22 Apr 2021 15:54:00 -0400 RouterOS NETMAP против SRCNAT RouterOS в форуме RouterOS.
Поскольку часть маски сети в значении to-addresses равна 28, то есть 255.255.255.240. Значение битов исходного адреса, позиции которых соответствуют нулевым битам маски, то есть четырём младшим битам, во всех трёх случаях равно 12, а биты, позиции которых соответствуют единичным битам маски, берутся из префиксной части to-addresses. Таким образом, последний байт — это сумма 0010 0000 и 0000 1100, то есть 32 и 12, во всех трёх случаях.
22.04.2021 14:20:00, sindy.]]> http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423719 http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423719 Thu, 22 Apr 2021 14:20:00 -0400 RouterOS NETMAP против SRCNAT RouterOS в форуме RouterOS.
Привет, Синди! Почему везде новый будет 192.168.143.44 во всех трёх случаях?
22.04.2021 13:39:00, fcserg.]]> http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423718 http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423718 Thu, 22 Apr 2021 13:39:00 -0400 RouterOS NETMAP против SRCNAT RouterOS в форуме RouterOS.
Друзья, у меня есть два пула публичных IP: один /30, а другой /28, который маршрутизируется через этот /30. Я назначил IP из /30 на WAN-интерфейс, а /28 IP просто добавил в список IP-адресов. В настройках NAT на фаерволе я создал правило, где делаю SRC-NAT с приватного пула /24 на один публичный IP, который уже назначен на WAN-интерфейс.

Возникает небольшая проблема: пакеты дропаются, интернет иногда на секунду-две перестаёт отвечать, потом снова работает. Мне сказали попробовать вместо SRCNAT использовать NETMAP, но я не понимаю принципиальной разницы между ними, кроме того, что SRCNAT применяется для конкретных портов, а NETMAP – для всех портов.

Можете посоветовать более точный вариант? У меня сейчас около 400 пользователей, все на PPPoE. Чтобы добиться цели, я создал несколько PPPoE-серверов на разных PPPoE-интерфейсах, которые подключены к разным удалённым сетям. Из-за нехватки публичных IP приходится назначать приватный пул /24 и один статический публичный IP.

Проблема остаётся: если какой-то пользователь пытается подключиться к VPN, этот публичный IP маршрутизируется к VPN-серверу, и все клиенты, использующие этот IP, направляются к VPN-назначению.

Пожалуйста, помогите с NETMAP. Иногда трафик сильно загружается, и наш провайдер просит проверить записи NAT, но у нас CCR-1036, и я не нашёл проблем — всегда максимум 70 тысяч записей. Думаю, это из-за правила SRCNAT.
19.10.2020 17:34:00, frontier.]]> http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423717 http://mikrotik.moscow/forum/forum57/88127-netmap-protiv-srcnat/message423717 Mon, 19 Oct 2020 17:34:00 -0400 RouterOS