Перейти до

Mikrotik реальний IP


Рекомендованные сообщения

Доброї пори доби! Цікавить таке питання: чи можна видати білий IP абоненту на Мікротіку? Якщо можна то як?

Може десь є стаття якась чи особисто хтось таке робив. Сам мікротік має білий IP з блоку xxx.xx.xx.xxx/29.  Інші 4 IP хотів би видати юзерам.

П.С. Мікротік перший в мене раніше з ними діла не мав тому прошу віднестися з розумінням.  

Ссылка на сообщение
Поделиться на других сайтах

Найпростіщий варіант - минути МТ і видати можна ще 5 білих ІР користувачам. Бо фактично маршрутизувати "зовнішню" і "внутнішню" мережу з одного блоку ІР не вийде. В мене особисто зовнішня ІР мікротіка одна, і крім того змаршрутизована ще одна підмережа провайдером, але у вас інша ситуація.

або варіант - видати клієнту сіру ІР, і привязати на МТ до зовнішньої, щоби всі запити на конкретну ІР з підмережі /29 йшли строго на внутрішню клієнта, і це правило поставити вище загального правила НАТ

Ссылка на сообщение
Поделиться на других сайтах

Робиш брідж. Вмикаєш у setting бріджа use ip firewall use ip firewall for vlan. Додаєш у брідж інтерфейси інету та лану (або в-лану яким транспортуєш до юзерів). Переставляєш білий ИП з інтерфейсу інету на брідж. У феерволі настроюєш правила фільтрації для абонентів (фільтруй по принципу: ИП абона - усюди, усюди - ИП абона, в кінці загальне правило дроп,  з вказанням інтерфейсів фільтрація не працює не розбирався) В queues, simple queues, max limit налаштовуєш обмеження швидкості. Усе, мікротік працює як свіч для білих ИП, інших абонентів можна садовити за нат (вихідний інтерфейс брідж) В розділі нат феерволу вище правил нату створити правила аксепт для білих ИП (бо підмінятиме й білі ИП на виході)

Відредаговано greghim
Ссылка на сообщение
Поделиться на других сайтах

або варіант - видати клієнту сіру ІР, і привязати на МТ до зовнішньої, щоби всі запити на конкретну ІР з підмережі /29 йшли строго на внутрішню клієнта, і це правило поставити вище загального правила НАТ

Про цей варіант можна детальніше?

Ссылка на сообщение
Поделиться на других сайтах

Дреам я так зрозумів мав на увазі дати кліентам внутрішньомережеві ИП а потім зробити срцнат і дстнат білих айпі на ці внутрішні. Криво але працюватиме.

Ссылка на сообщение
Поделиться на других сайтах

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

Ссылка на сообщение
Поделиться на других сайтах

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

 

http://asp24.com.ua/blog/kak-perenapravlyatj-porty-v-mikrotik/   тут все досить детально

Ссылка на сообщение
Поделиться на других сайтах

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

за мало інформації про тех.завдання. - розжуйте що у вас і як.

Ссылка на сообщение
Поделиться на других сайтах

детально але не працює

 

як варіант щось недобре в настройках рокета, або в настройках локалки на мікротіку

 

з іншої підмережі під натом можеш зайти на рокет (без дстнат) ??

Відредаговано MazaXaka
Ссылка на сообщение
Поделиться на других сайтах

;;; Пример рабочий
     chain=dstnat action=dst-nat to-addresses=192.168.2.2 to-ports=нужный порт protocol=tcp dst-address=Внешний адрес dst-port=внешний порт

 

 

На МТ доступ в интернет для  192.168.2.2 должен быть открыт.
 

Ссылка на сообщение
Поделиться на других сайтах

Судячи зі схеми, "зовнішніх" ІР декілька. Через який ІР буде виходити конкретний рокет?

 

Повинно бути щось отакого вигляду

chain=srcnat action=src-nat to-addresses=реальна адреса  src-address=192.168.2.0/24 out-interface=1wan

Відредаговано ua.feldsher
Ссылка на сообщение
Поделиться на других сайтах

. Ще є питання. Доступ до мікротіка був тільки в тих ІП що були в списку Accept. все працювало до сьогодні. Зараз перестало. коли в правилі знімаю срц.адресліст аксепт, то зайти можна. але відповідно зайти можуть всі. чому перестало працювати правило?

Ссылка на сообщение
Поделиться на других сайтах

Ви ще не зрозуміли. :-)

Для того щоб чимось допомогти, треба побачити ввідні данні

 

/ip firewall filter print

/ip firewall nat print

/ip firewall address-list print

Ссылка на сообщение
Поделиться на других сайтах

. Ще є питання. Доступ до мікротіка був тільки в тих ІП що були в списку Accept. все працювало до сьогодні. Зараз перестало. коли в правилі знімаю срц.адресліст аксепт, то зайти можна. але відповідно зайти можуть всі. чому перестало працювати правило?

Добавьте внешние белые адреса с которых планируете заходить из интернета на роккет. А проще, настройте на микротике PPtP сервер, и сможете на любые серые адреса попадать из интернета.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
×
×
  • Створити нове...