Разрешешить доступ к ресурсу по dns имени

[qwerty 1]

На микротике стоит pppoe сервер, при успешной авторизации клиенту присваивается ip, и разрешается доступ в мир(посредством nat).

 

скажите как разрешать доступ к определенному ресурсу расположенном за Nat-ом в независимости удачно прошла pppoe авторизация или нет, т.е проще говоря ресурс должен быть доступен всегда.

[Ромка 567]

Кроме pppoe можно выдавать адреса из другого диапазона по dhcp. На микротике поднять прокси сервер. В файерволе заруливать 80 порт с этих адресов на порт прокси, а на проксике уже что угодно настроите.

[twg 871]

поднять DHCP на езерах и разрешить этим адресам ходить куда надо. Проще определить адрес и фволе открыть нужные IP, а остальное дропнуть. Иначе нужен ещё и прокси, если по имени разрешать||запрещать.

[qwerty 1]

На микротике поднят dhcp, вот раздаваемый им pool: 192.168.5.X, ether1 мой uplink порт: 192.168.10.2

 

Вот правило маскардинга

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1-gateway src-address=10.0.1.0/24

 

 

Нет возможности проверить(потестировать) работоспособность, скажите похоже на правду?

 

/ip firewall filter add act=accept chain=forward cont="Host: somebilling.com" prot=tcp src-address=192.168.5.0/24 in-int=ether1-gateway

[qwerty 1]

Даже вот так... скажите не устанет железка слушать весь http трафик? если кто то может подправить сей вариант, прошу помочь, буду благодарен.

/ip firewall filter add act=accept chain=forward cont="Host: somebilling.com" prot=tcp dst-port=80 src-address=192.168.5.0/24 in-int=ether1-gateway

[Kiano 616]

нужно только по dns?

если не критично - делается одной строчкой в nat

 

ip firewall nat add src-address=192.168.5.0/24 dst-address=<ip> out-interface=ether1 action=masquerade

 

где <ip> - IP-адрес ресурса

ether1 - WAN порт роутера

[Tiesto 4]

На микротике стоит pppoe сервер, при успешной авторизации клиенту присваивается ip, и разрешается доступ в мир(посредством nat).

 

скажите как разрешать доступ к определенному ресурсу расположенном за Nat-ом в независимости удачно прошла pppoe авторизация или нет, т.е проще говоря ресурс должен быть доступен всегда.

Можно и так - /ip dns static add name=myhost.in address=192.168.10.100 ttl=3000000

При выводе myhost.in микротик направляет вас на  address=192.168.10.100

Так вас устраивает?

 

[qwerty 1]

Спасибо всем за помощь! принципиальной разницы для меня нет.