http://mikrotik.moscow Новое в теме src-nat перестаёт работать через некоторое время форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 00:38:06 -0400 src-nat перестаёт работать через некоторое время RouterOS в форуме RouterOS.
Откуда взялся адрес 192.168.88.254? В опубликованной конфигурации нигде нет такой подсети.
10.06.2022 23:07:00, Sob.]]> http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427318 http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427318 Fri, 10 Jun 2022 23:07:00 -0400 RouterOS src-nat перестаёт работать через некоторое время RouterOS в форуме RouterOS.
forward: in:bridge out:ether1, src-mac 48:2a:e3:9d:29:f1, proto TCP (ACK), 192.168.88.254:45821->116.202.225.122:80, NAT (192.168.88.254:45821->addrA:45821)->116.202.225.122:80, len 52 Это при выключенной маскарадинге и только одной записи src-nat.
10.06.2022 18:55:00, yaczesuaff.]]> http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427317 http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427317 Fri, 10 Jun 2022 18:55:00 -0400 RouterOS src-nat перестаёт работать через некоторое время RouterOS в форуме RouterOS.
Кто-нибудь имеет идеи? Я совсем в замешательстве. Сейчас у меня чистая установка версии 7.3. С mikrotik я могу пинговать все 5 адресов. Но src-nat работает только для первого из них. Когда я отключаю addressA, тогда src-nat начинает работать для addressB, и так далее. Помогите, пожалуйста!
10.06.2022 16:26:00, yaczesuaff.]]> http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427316 http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427316 Fri, 10 Jun 2022 16:26:00 -0400 RouterOS src-nat перестаёт работать через некоторое время RouterOS в форуме RouterOS.
Я добавил логирование в правило форвардинга (то самое по умолчанию с accept established/related/untracked), и в логах видно весь (правильный!) путь NAT от начала до конца, НО, несмотря на то, что для src-nat указан addrB, в логах всегда отображается addrA.
10.06.2022 18:53:00, yaczesuaff.]]> http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427315 http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427315 Fri, 10 Jun 2022 18:53:00 -0400 RouterOS src-nat перестаёт работать через некоторое время RouterOS в форуме RouterOS.
Можно отключить proxy ARP на ether1-WAN — в текущей конфигурации он точно не нужен. Параметр accept-source-route=yes в настройках IP, скорее всего, тоже лишний. Но ни то, ни другое не должно ломать что-то. Srcnat обязательно должен работать, это же самое простое. Можешь попробовать включить логирование для этих правил, и я уверен, что по ним будут срабатывать события. Или добавить другие правила логирования, поиграться с перехватом пакетов... что-то должно проявиться.
10.06.2022 17:30:00, Sob.]]> http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427314 http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427314 Fri, 10 Jun 2022 17:30:00 -0400 RouterOS src-nat перестаёт работать через некоторое время RouterOS в форуме RouterOS.
Вздох, да. Я снова взял устройство, снова сбросил его до заводских настроек MT, и это был IP моего ноутбука.
10.06.2022 23:19:00, yaczesuaff.]]> http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427313 http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427313 Fri, 10 Jun 2022 23:19:00 -0400 RouterOS src-nat перестаёт работать через некоторое время RouterOS в форуме RouterOS.
Привет! Сценарий: от моего провайдера пришло 5 статических IP (/29). Все они заходят через ether1-WAN (от модема провайдера в режиме моста) на моём HEX-S (v7.2.3), условно назовём их addrA, addrB, addrC, addrD, addrE. Есть несколько ВМ, настроенных на отдельном VLAN, несколько правил dst-nat для них, и несколько полностью обычных правил src-nat, типа:  
add chain=srcnat src-address=10.1.10.234 out-interface=ether1-WAN action=src-nat to-addresses=addrA  
и так для каждой ВМ с разным публичным IP.  
Когда я перезагружаю роутер, все эти правила src-nat работают (в консоли ВМ я проверяю публичный IP — он совпадает с назначенным в src-nat); могу поменять на любой из публичных IP, настроенных на ether1-WAN, и спустя пару минут ifconfig.io показывает назначенный в правиле адрес.  

НО. Уже через несколько минут все ВМ показывают только addrE. Если менять src-nat на любой другой адрес — ВМ теряют доступ в интернет.  

Я абсолютно не понимаю, почему так происходит.  

Конечно, дефолтный masquerade работает, по умолчанию назначая addrA. У меня нет пользовательских маршрутов (только вручную добавлен шлюз провайдера), нет мангл-правил, ничего необычного.  

Буду очень признателен за любую помощь.
16.05.2022 16:52:00, yaczesuaff.]]> http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427312 http://mikrotik.moscow/forum/forum57/88481-src_nat-perestayet-rabotat-cherez-nekotoroe-vremya/message427312 Mon, 16 May 2022 16:52:00 -0400 RouterOS