Перейти до

Mikrotik реальний IP


Рекомендованные сообщения

Доброї пори доби! Цікавить таке питання: чи можна видати білий IP абоненту на Мікротіку? Якщо можна то як?

Може десь є стаття якась чи особисто хтось таке робив. Сам мікротік має білий IP з блоку xxx.xx.xx.xxx/29.  Інші 4 IP хотів би видати юзерам.

П.С. Мікротік перший в мене раніше з ними діла не мав тому прошу віднестися з розумінням.  

Ссылка на сообщение
Поделиться на других сайтах

Найпростіщий варіант - минути МТ і видати можна ще 5 білих ІР користувачам. Бо фактично маршрутизувати "зовнішню" і "внутнішню" мережу з одного блоку ІР не вийде. В мене особисто зовнішня ІР мікротіка одна, і крім того змаршрутизована ще одна підмережа провайдером, але у вас інша ситуація.

або варіант - видати клієнту сіру ІР, і привязати на МТ до зовнішньої, щоби всі запити на конкретну ІР з підмережі /29 йшли строго на внутрішню клієнта, і це правило поставити вище загального правила НАТ

Ссылка на сообщение
Поделиться на других сайтах

Робиш брідж. Вмикаєш у setting бріджа use ip firewall use ip firewall for vlan. Додаєш у брідж інтерфейси інету та лану (або в-лану яким транспортуєш до юзерів). Переставляєш білий ИП з інтерфейсу інету на брідж. У феерволі настроюєш правила фільтрації для абонентів (фільтруй по принципу: ИП абона - усюди, усюди - ИП абона, в кінці загальне правило дроп,  з вказанням інтерфейсів фільтрація не працює не розбирався) В queues, simple queues, max limit налаштовуєш обмеження швидкості. Усе, мікротік працює як свіч для білих ИП, інших абонентів можна садовити за нат (вихідний інтерфейс брідж) В розділі нат феерволу вище правил нату створити правила аксепт для білих ИП (бо підмінятиме й білі ИП на виході)

Відредаговано greghim
Ссылка на сообщение
Поделиться на других сайтах
  В 30.06.2014 в 23:30, mr.Dream сказав:

або варіант - видати клієнту сіру ІР, і привязати на МТ до зовнішньої, щоби всі запити на конкретну ІР з підмережі /29 йшли строго на внутрішню клієнта, і це правило поставити вище загального правила НАТ

Про цей варіант можна детальніше?

Ссылка на сообщение
Поделиться на других сайтах

Дреам я так зрозумів мав на увазі дати кліентам внутрішньомережеві ИП а потім зробити срцнат і дстнат білих айпі на ці внутрішні. Криво але працюватиме.

Ссылка на сообщение
Поделиться на других сайтах

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

Ссылка на сообщение
Поделиться на других сайтах
  В 07.07.2014 в 09:54, mishechka007 сказав:

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

 

http://asp24.com.ua/blog/kak-perenapravlyatj-porty-v-mikrotik/   тут все досить детально

Ссылка на сообщение
Поделиться на других сайтах
  В 07.07.2014 в 09:54, mishechka007 сказав:

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

за мало інформації про тех.завдання. - розжуйте що у вас і як.

Ссылка на сообщение
Поделиться на других сайтах
  В 07.07.2014 в 10:14, mishechka007 сказав:

детально але не працює

 

як варіант щось недобре в настройках рокета, або в настройках локалки на мікротіку

 

з іншої підмережі під натом можеш зайти на рокет (без дстнат) ??

Відредаговано MazaXaka
Ссылка на сообщение
Поделиться на других сайтах

;;; Пример рабочий
     chain=dstnat action=dst-nat to-addresses=192.168.2.2 to-ports=нужный порт protocol=tcp dst-address=Внешний адрес dst-port=внешний порт

 

 

На МТ доступ в интернет для  192.168.2.2 должен быть открыт.
 

Ссылка на сообщение
Поделиться на других сайтах

Судячи зі схеми, "зовнішніх" ІР декілька. Через який ІР буде виходити конкретний рокет?

 

Повинно бути щось отакого вигляду

chain=srcnat action=src-nat to-addresses=реальна адреса  src-address=192.168.2.0/24 out-interface=1wan

Відредаговано ua.feldsher
Ссылка на сообщение
Поделиться на других сайтах

. Ще є питання. Доступ до мікротіка був тільки в тих ІП що були в списку Accept. все працювало до сьогодні. Зараз перестало. коли в правилі знімаю срц.адресліст аксепт, то зайти можна. але відповідно зайти можуть всі. чому перестало працювати правило?

Ссылка на сообщение
Поделиться на других сайтах

Ви ще не зрозуміли. :-)

Для того щоб чимось допомогти, треба побачити ввідні данні

 

/ip firewall filter print

/ip firewall nat print

/ip firewall address-list print

Ссылка на сообщение
Поделиться на других сайтах
  В 07.07.2014 в 11:10, mishechka007 сказав:

. Ще є питання. Доступ до мікротіка був тільки в тих ІП що були в списку Accept. все працювало до сьогодні. Зараз перестало. коли в правилі знімаю срц.адресліст аксепт, то зайти можна. але відповідно зайти можуть всі. чому перестало працювати правило?

Добавьте внешние белые адреса с которых планируете заходить из интернета на роккет. А проще, настройте на микротике PPtP сервер, и сможете на любые серые адреса попадать из интернета.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від fitros
      Вітаю всіх!
      Професійно займаюсь ремонтом зварювальних апаратів, сколювачів, обладнання MikroTik та Ubiquiti. Маю великий досвід і ґрунтовні знання в ремонті та обслуговуванні вказаного обладнання. Звертайтесь із запитаннями — завжди радий допомогти!
       
       
    • Від zababaha
      Всем привет.
      В один прекрасный день отвалился MikroTik RB4011GS+RM. При включении загорается индикация питания и всё. 
      Попытки сбросить до заводских настроек, играться с netisntall в надежде перезалить в него прошивку никак не помогли. Поведение не меняется.
      Пробежался по интернетам в попытках найти авторизованный сервис для диагностики и, если живой, то ремонта - не помогли.
      Несколько лет назад покупал его на ntema, позвонил им, но ребята сказали, что негарантийным ремонтом не занимаются.
       
      Подскажите, плиз, кого-нибудь, кто возьмётся за диагностику и ремонт, если он ремонтопригоден? Цацка не копеечная, сразу в утиль отправлять будет грустно.
       
      З.Ы.: За 15 лет дружбы с тиками у меня этот первый, кто взял - и сдох на ровном месте(
    • Від alexeya
      Контроллер TP-Link OC200 - 2700 грн (є 4 штуки)
      Точка доступа TP-Link EAP245 - 2900 грн
      Mimosa C5x - 5000 грн (є 2 штуки)
      Mikrotik Groove A-52HPn - 1500 грн
       
      Mikrotik Groove A-52HPn вживана без POE-адаптера - 990 грн

    • Від GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
    • Від Люкс Мобил
      Нові з гарантією 12 міс
      Маршрутизатор MikroTik CCR2004-1G-12S+2XS
      Комутатор керований рівня 3 Mikrotik CRS518-16XS-2XQ-RM
      Комутатор MikroTik CRS326-24S+2Q+RM (24xSFP+, 2xQSFP+, USB, 1хRJ45)
      Комутатор MikroTik CRS312-4C+8XG-RM (8xGE PoE, 4xCombo, USB, 1хRJ45)
      Комутатор MikroTik CRS504-4XQ-IN
      Комутатор керований MikroTik CRS510-8XS-2XQ-IN
       
      0674400029 Роман (viber, telegram)
×
×
  • Створити нове...