Биллинговая система Nodeny

Хотел спросить, так как бордер на микротике.

Если есть например пул реальных айпи адресов, возможно ли как то клиентов натить не на один айпи адрес сервера, а именно на разны адреса. Может кто знает как приблизительно такое настроить.

Тоесть понятно, на внешнем интерфейсе микротика что смотрит на шлюз прова есть сетка белых айпи, скажем 8 штук или 16, ето без разницы (не 4, тоесть есть возможность разные айпи использовать). Как сделать такую штуку?

Интересует исключительно решение по микротику =)

укажите src-nat в General вкладке.
во вкладке Action > Action: src-nat, To Addresses: нужный Ip
и он будет натить только туда куда скажешь

емае, зачем сложности с маркировкой?!

вот и все.

гг, маркус уже удалил свой пост )

;D сам понял что намудрил ,стыдно стало вот и удалил

удивительно но таким макаром не работает ,ставил это правило первым а вторым маскарад после отключения маскарада трафик не идет ???
И кстати по поводу маркировки ,свое правило ставил в начало потом маскарад все работало адрес нужный ,НО при отключении маскарада тоже перестает работать.хз почему...

ip адреса хоть правильные? ))

правильные и на внешнем интерфейсе они тоже подвешены(белые)

а счетчики что показыают?

с твоим правилом ноль,а с маркировкой трафик бегает большая часть через src-nat и наверно четверть через маскарад ,но проблема та в том ,что при отключении маскарада перестает работать.У вас отдельно src-nat (без маскарада) работает?Какая версия RouterOs?

2.9.27 3.10 3.17 3.18 4.10 5.0
где-то ну...всего 4-5 сотен микротиков ))
из них десятка полтора это роутеры.

ну ясно, если Ip адреса другие у тебя ))
конечно, это же разные вещи, srcnat и маскарадинг

да знаю что разные просто переспросил) ладно пойду ковырять...

а маршрутизация для этих белых ІР адресов есть
тоесть по простому
route add -net x.x.x.x/y gw z.z.z.z/32
важно чтоб эти ІР адреса ходили через ІР роутера, иначе работать ничего не будет.

если эти белые ip указывают на тот роутер, то на том роутере не нужно даже их прибивать на интерфейс.
достаточно просто указать src-nat опцию в NAT

входящий пакет прилетает на роутер и улетает согласно таблице nat в нужный фейковый ip
исходящий пакет улетает через шлюз по-умолчанию, предварительно пролетев через nat (fake>realip)

у marcus7 проблема в чем-то другом

а через маскарадинг он будет вылетать с ip интерфейса на котором настроен маскарадинг.
если используются бриджи, то нужно указывать бридж в качестве интерфейса, т.к. это тоже логическое устройство имеющее мак адрес

dst-address                                                                 pref-src                                        gateway
1.  0.0.0.0/0                                                                                                            (шлюз провайдера)
5.(белая подсеть выданная провайдером)    (белый ip-адрес микротика)                (влан смотрящий на провайдера)

между 1 и 5 роутинги моих подсетей
бриджей нет  только NAT и QOS

Не буду англичанином и отпишуся  :). Пробывать буду после 1 числа, как провайдер розшырит количество айпишок. Тоесть у меня сейчас сеть на внешнем интерфейсе микротика - 30, будет 29  :).

Так что просьба тему не закрывать даже если никто не отпишется - я отпишуся =), но попзже.

P.S. В пройшлой моей теме обозвали англичанином и закрыли, как же я отпишуся... может просто нет времени пробывать советы... потому и не отписывался...

у меня работает так
от внешнього провайдера имею 2-е сети х.х.х.х/30 и y.y.y.y/29
попросил чтоб все ір адреса из сети у.у.у.у/29 проходили через ір моего роутера х.х.х.х/30
и простого правела хватает:

вот рабочий пример снятый с одного из роутеров
только еще используется address list nonat с адресами назначения, куда не натить

все верно, uarnet сделал статический маршрут сети /29 на твой роутер из сети /30

Только добрался до микротика и src-nat ,и проблема как всегда в перегреве черепной коробки(лето) ;D
Забыл сделать src-nat для dns-сервера и соответственно теперь все работает  ::)
Прошу не кидать камни.
Всем спасибо за ответы !

ох уже эти тестеры с днсами....я даже на некоторые ресурсы по Ip захожу.
мог бы и плюсик нажать

ping // traceroute // mtr // tracert твои лучшие друзья

Пасиб !Лови заслуженый +