Mikrotik реальний IP

[mishechka007]

Доброї пори доби! Цікавить таке питання: чи можна видати білий IP абоненту на Мікротіку? Якщо можна то як?

Може десь є стаття якась чи особисто хтось таке робив. Сам мікротік має білий IP з блоку xxx.xx.xx.xxx/29.  Інші 4 IP хотів би видати юзерам.

П.С. Мікротік перший в мене раніше з ними діла не мав тому прошу віднестися з розумінням.  

[mr.Dream]

Найпростіщий варіант - минути МТ і видати можна ще 5 білих ІР користувачам. Бо фактично маршрутизувати "зовнішню" і "внутнішню" мережу з одного блоку ІР не вийде. В мене особисто зовнішня ІР мікротіка одна, і крім того змаршрутизована ще одна підмережа провайдером, але у вас інша ситуація.

або варіант - видати клієнту сіру ІР, і привязати на МТ до зовнішньої, щоби всі запити на конкретну ІР з підмережі /29 йшли строго на внутрішню клієнта, і це правило поставити вище загального правила НАТ

[greghim]

Робиш брідж. Вмикаєш у setting бріджа use ip firewall use ip firewall for vlan. Додаєш у брідж інтерфейси інету та лану (або в-лану яким транспортуєш до юзерів). Переставляєш білий ИП з інтерфейсу інету на брідж. У феерволі настроюєш правила фільтрації для абонентів (фільтруй по принципу: ИП абона - усюди, усюди - ИП абона, в кінці загальне правило дроп,  з вказанням інтерфейсів фільтрація не працює не розбирався) В queues, simple queues, max limit налаштовуєш обмеження швидкості. Усе, мікротік працює як свіч для білих ИП, інших абонентів можна садовити за нат (вихідний інтерфейс брідж) В розділі нат феерволу вище правил нату створити правила аксепт для білих ИП (бо підмінятиме й білі ИП на виході)

Відредаговано 30 червня, 2014 greghim

[mishechka007]

'

Відредаговано 1 липня, 2014 mishechka007

[mishechka007]

або варіант - видати клієнту сіру ІР, і привязати на МТ до зовнішньої, щоби всі запити на конкретну ІР з підмережі /29 йшли строго на внутрішню клієнта, і це правило поставити вище загального правила НАТ

Про цей варіант можна детальніше?

[greghim]

Дреам я так зрозумів мав на увазі дати кліентам внутрішньомережеві ИП а потім зробити срцнат і дстнат білих айпі на ці внутрішні. Криво але працюватиме.

[mishechka007]

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

[MazaXaka]

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

 

http://asp24.com.ua/blog/kak-perenapravlyatj-porty-v-mikrotik/   тут все досить детально

[mishechka007]

детально але не працює

[kostya53]

а перед рокетом что-то есть?

[fastvd]

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

за мало інформації про тех.завдання. - розжуйте що у вас і як.

[MazaXaka]

детально але не працює

 

як варіант щось недобре в настройках рокета, або в настройках локалки на мікротіку

 

з іншої підмережі під натом можеш зайти на рокет (без дстнат) ??

Відредаговано 7 липня, 2014 MazaXaka

[mishechka007]

схема мережі

[ua.feldsher]

;;; Пример рабочий
     chain=dstnat action=dst-nat to-addresses=192.168.2.2 to-ports=нужный порт protocol=tcp dst-address=Внешний адрес dst-port=внешний порт

 

 

На МТ доступ в интернет для  192.168.2.2 должен быть открыт.
 

[ua.feldsher]

Судячи зі схеми, "зовнішніх" ІР декілька. Через який ІР буде виходити конкретний рокет?

 

Повинно бути щось отакого вигляду

chain=srcnat action=src-nat to-addresses=реальна адреса  src-address=192.168.2.0/24 out-interface=1wan

Відредаговано 7 липня, 2014 ua.feldsher

[mishechka007]

включив нет для іп 192,168,2,2 і запрацювало.

зроблено так було

[ua.feldsher]

Ось бачите, все просто...

[mishechka007]

. Ще є питання. Доступ до мікротіка був тільки в тих ІП що були в списку Accept. все працювало до сьогодні. Зараз перестало. коли в правилі знімаю срц.адресліст аксепт, то зайти можна. але відповідно зайти можуть всі. чому перестало працювати правило?

[ua.feldsher]

Ви ще не зрозуміли. :-)

Для того щоб чимось допомогти, треба побачити ввідні данні

 

/ip firewall filter print

/ip firewall nat print

/ip firewall address-list print

[Ромка]

. Ще є питання. Доступ до мікротіка був тільки в тих ІП що були в списку Accept. все працювало до сьогодні. Зараз перестало. коли в правилі знімаю срц.адресліст аксепт, то зайти можна. але відповідно зайти можуть всі. чому перестало працювати правило?

Добавьте внешние белые адреса с которых планируете заходить из интернета на роккет. А проще, настройте на микротике PPtP сервер, и сможете на любые серые адреса попадать из интернета.

[mishechka007]

не про рокет вже йде мова. проблему знайшов.