Mikrotik и nat

[Александр (AleksHr)]

Хотел спросить, так как бордер на микротике.

Если есть например пул реальных айпи адресов, возможно ли как то клиентов натить не на один айпи адрес сервера, а именно на разны адреса. Может кто знает как приблизительно такое настроить.

Тоесть понятно, на внешнем интерфейсе микротика что смотрит на шлюз прова есть сетка белых айпи, скажем 8 штук или 16, ето без разницы (не 4, тоесть есть возможность разные айпи использовать). Как сделать такую штуку?

Интересует исключительно решение по микротику =)

[stix]

укажите src-nat в General вкладке.
во вкладке Action > Action: src-nat, To Addresses: нужный Ip
и он будет натить только туда куда скажешь

[stix]

емае, зачем сложности с маркировкой?!

add action=src-nat chain=srcnat disabled=no src-address=192.168.10.0/24 to-addresses=195.5.55.230

вот и все.

гг, маркус уже удалил свой пост )

[poxy.]

гг, маркус уже удалил свой пост )

сам понял что намудрил ,стыдно стало вот и удалил

[poxy.]

add action=src-nat chain=srcnat disabled=no src-address=192.168.10.0/24 to-addresses=195.5.55.230

удивительно но таким макаром не работает ,ставил это правило первым а вторым маскарад после отключения маскарада трафик не идет
И кстати по поводу маркировки ,свое правило ставил в начало потом маскарад все работало адрес нужный ,НО при отключении маскарада тоже перестает работать.хз почему...

[stix]

ip адреса хоть правильные? ))

[poxy.]

ip адреса хоть правильные? ))

правильные и на внешнем интерфейсе они тоже подвешены(белые)

[stix]

а счетчики что показыают?

[poxy.]

с твоим правилом ноль,а с маркировкой трафик бегает большая часть через src-nat и наверно четверть через маскарад ,но проблема та в том ,что при отключении маскарада перестает работать.У вас отдельно src-nat (без маскарада) работает?Какая версия RouterOs?

[stix]

2.9.27 3.10 3.17 3.18 4.10 5.0
где-то ну...всего 4-5 сотен микротиков ))
из них десятка полтора это роутеры.

с твоим правилом ноль

ну ясно, если Ip адреса другие у тебя ))

У вас отдельно src-nat (без маскарада) работает?

конечно, это же разные вещи, srcnat и маскарадинг

[poxy.]

конечно, это же разные вещи, srcnat и маскарадинг

да знаю что разные просто переспросил) ладно пойду ковырять...

[VitalVas]

а маршрутизация для этих белых ІР адресов есть
тоесть по простому
route add -net x.x.x.x/y gw z.z.z.z/32
важно чтоб эти ІР адреса ходили через ІР роутера, иначе работать ничего не будет.

[stix]

а маршрутизация для этих белых ІР адресов есть
тоесть по простому
route add -net x.x.x.x/y gw z.z.z.z/32
важно чтоб эти ІР адреса ходили через ІР роутера, иначе работать ничего не будет.

если эти белые ip указывают на тот роутер, то на том роутере не нужно даже их прибивать на интерфейс.
достаточно просто указать src-nat опцию в NAT

входящий пакет прилетает на роутер и улетает согласно таблице nat в нужный фейковый ip
исходящий пакет улетает через шлюз по-умолчанию, предварительно пролетев через nat (fake>realip)

у marcus7 проблема в чем-то другом

а через маскарадинг он будет вылетать с ip интерфейса на котором настроен маскарадинг.
если используются бриджи, то нужно указывать бридж в качестве интерфейса, т.к. это тоже логическое устройство имеющее мак адрес

[poxy.]

а маршрутизация для этих белых ІР адресов есть
тоесть по простому
route add -net x.x.x.x/y gw z.z.z.z/32
важно чтоб эти ІР адреса ходили через ІР роутера, иначе работать ничего не будет.

dst-address                                                                 pref-src                                        gateway
1.  0.0.0.0/0                                                                                                            (шлюз провайдера)
5.(белая подсеть выданная провайдером)    (белый ip-адрес микротика)                (влан смотрящий на провайдера)

между 1 и 5 роутинги моих подсетей
бриджей нет  только NAT и QOS

[Александр (AleksHr)]

Не буду англичанином и отпишуся  . Пробывать буду после 1 числа, как провайдер розшырит количество айпишок. Тоесть у меня сейчас сеть на внешнем интерфейсе микротика - 30, будет 29  .

Так что просьба тему не закрывать даже если никто не отпишется - я отпишуся =), но попзже.

P.S. В пройшлой моей теме обозвали англичанином и закрыли, как же я отпишуся... может просто нет времени пробывать советы... потому и не отписывался...