mikrotik перенаправлення

[imbiter]

mikrotik всім по dhcp видає ір, ті що в address list мають нет(для них працює правило нат).

Як перенаправити тих, хто не попав в address list на локальний сайт?

[mr.Dream]

Перед правилом маскарад створити редірект на адресу:порт по протоколу тср, 80 порт. В сурс-адрес вказати тільки для тих хто не в списку.

в мене так

chain=dstnat action=dst-nat to-addresses=192.168.121.2 to-ports=81 protocol=tcp src-address-list=block dst-port=80

тільки в вас має бути обернерно src-address-list!=list_of_users

[imbiter]

дякую, попробую..

[imbiter]

правило трафік рахує, але перенаправлення нема

може щось не так роблю:

вкладка general: chain dstnat; protocol 6 (tcp); dst port 80

вкладка advanced: src. address list inet(галка стоїть)

вкладка actoin: action dst-nat; to addresses 192.168.1.200; to ports 80

 

[Кобринюк Юрій]

mr.Dream не до кінця озвучив правила. Окрім редіректа мікротік вимагає маскурадити і айпішнік.

chain=srcnat action=masquerade protocol=tcp src-address-list=deny

chain=dstnat action=dst-nat to-addresses=192.168.1.200 to-ports=80 protocol=tcp src-address-list=deny