Перейти до

Mikrotik реальний IP

mishechka007

Автор: mishechka007,
в Wi-Fi обладнання

 Share Подписчики 1

Рекомендованные сообщения

mishechka007

mishechka007 8

Опубликовано:
Опубликовано:

Доброї пори доби! Цікавить таке питання: чи можна видати білий IP абоненту на Мікротіку? Якщо можна то як?

Може десь є стаття якась чи особисто хтось таке робив. Сам мікротік має білий IP з блоку xxx.xx.xx.xxx/29.  Інші 4 IP хотів би видати юзерам.

П.С. Мікротік перший в мене раніше з ними діла не мав тому прошу віднестися з розумінням.  

Ссылка на сообщение
Поделиться на других сайтах
mr.Dream

mr.Dream 164

Опубліковано:
Опубліковано:

Найпростіщий варіант - минути МТ і видати можна ще 5 білих ІР користувачам. Бо фактично маршрутизувати "зовнішню" і "внутнішню" мережу з одного блоку ІР не вийде. В мене особисто зовнішня ІР мікротіка одна, і крім того змаршрутизована ще одна підмережа провайдером, але у вас інша ситуація.

або варіант - видати клієнту сіру ІР, і привязати на МТ до зовнішньої, щоби всі запити на конкретну ІР з підмережі /29 йшли строго на внутрішню клієнта, і це правило поставити вище загального правила НАТ

Ссылка на сообщение
Поделиться на других сайтах
greghim

greghim 8

Опубліковано:
Опубліковано: (відредаговано)

Робиш брідж. Вмикаєш у setting бріджа use ip firewall use ip firewall for vlan. Додаєш у брідж інтерфейси інету та лану (або в-лану яким транспортуєш до юзерів). Переставляєш білий ИП з інтерфейсу інету на брідж. У феерволі настроюєш правила фільтрації для абонентів (фільтруй по принципу: ИП абона - усюди, усюди - ИП абона, в кінці загальне правило дроп,  з вказанням інтерфейсів фільтрація не працює не розбирався) В queues, simple queues, max limit налаштовуєш обмеження швидкості. Усе, мікротік працює як свіч для білих ИП, інших абонентів можна садовити за нат (вихідний інтерфейс брідж) В розділі нат феерволу вище правил нату створити правила аксепт для білих ИП (бо підмінятиме й білі ИП на виході)

Відредаговано greghim
Ссылка на сообщение
Поделиться на других сайтах
mishechka007

mishechka007 8

Опубліковано:
  • Автор
Опубліковано:

або варіант - видати клієнту сіру ІР, і привязати на МТ до зовнішньої, щоби всі запити на конкретну ІР з підмережі /29 йшли строго на внутрішню клієнта, і це правило поставити вище загального правила НАТ

Про цей варіант можна детальніше?

Ссылка на сообщение
Поделиться на других сайтах
greghim

greghim 8

Опубліковано:
Опубліковано:

Дреам я так зрозумів мав на увазі дати кліентам внутрішньомережеві ИП а потім зробити срцнат і дстнат білих айпі на ці внутрішні. Криво але працюватиме.

Ссылка на сообщение
Поделиться на других сайтах
mishechka007

mishechka007 8

Опубліковано:
  • Автор
Опубліковано:

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

Ссылка на сообщение
Поделиться на других сайтах
MazaXaka

MazaXaka 4

Опубліковано:
Опубліковано:

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

 

http://asp24.com.ua/blog/kak-perenapravlyatj-porty-v-mikrotik/   тут все досить детально

Ссылка на сообщение
Поделиться на других сайтах
fastvd

fastvd 62

Опубліковано:
Опубліковано:

Привіт. Гугру мікротіка допоможіть прокинути шлях.

Ситуація така:

є рокет на бс. І до нього потрібен доступ. Рокет має іп 192.168.2.2

РОблю дст-нат не виходить зайти на рокет.

Підкажіть що і як

за мало інформації про тех.завдання. - розжуйте що у вас і як.

Ссылка на сообщение
Поделиться на других сайтах
MazaXaka

MazaXaka 4

Опубліковано:
Опубліковано: (відредаговано)

детально але не працює

 

як варіант щось недобре в настройках рокета, або в настройках локалки на мікротіку

 

з іншої підмережі під натом можеш зайти на рокет (без дстнат) ??

Відредаговано MazaXaka
Ссылка на сообщение
Поделиться на других сайтах
ua.feldsher

ua.feldsher 6

Опубліковано:
Опубліковано:

;;; Пример рабочий
     chain=dstnat action=dst-nat to-addresses=192.168.2.2 to-ports=нужный порт protocol=tcp dst-address=Внешний адрес dst-port=внешний порт

 

 

На МТ доступ в интернет для  192.168.2.2 должен быть открыт.
 

Ссылка на сообщение
Поделиться на других сайтах
ua.feldsher

ua.feldsher 6

Опубліковано:
Опубліковано: (відредаговано)

Судячи зі схеми, "зовнішніх" ІР декілька. Через який ІР буде виходити конкретний рокет?

 

Повинно бути щось отакого вигляду

chain=srcnat action=src-nat to-addresses=реальна адреса  src-address=192.168.2.0/24 out-interface=1wan

Відредаговано ua.feldsher
Ссылка на сообщение
Поделиться на других сайтах
mishechka007

mishechka007 8

Опубліковано:
  • Автор
Опубліковано:

. Ще є питання. Доступ до мікротіка був тільки в тих ІП що були в списку Accept. все працювало до сьогодні. Зараз перестало. коли в правилі знімаю срц.адресліст аксепт, то зайти можна. але відповідно зайти можуть всі. чому перестало працювати правило?

Ссылка на сообщение
Поделиться на других сайтах
ua.feldsher

ua.feldsher 6

Опубліковано:
Опубліковано:

Ви ще не зрозуміли. :-)

Для того щоб чимось допомогти, треба побачити ввідні данні

 

/ip firewall filter print

/ip firewall nat print

/ip firewall address-list print

Ссылка на сообщение
Поделиться на других сайтах
Ромка

Ромка 568

Опубліковано:
Опубліковано:

. Ще є питання. Доступ до мікротіка був тільки в тих ІП що були в списку Accept. все працювало до сьогодні. Зараз перестало. коли в правилі знімаю срц.адресліст аксепт, то зайти можна. але відповідно зайти можуть всі. чому перестало працювати правило?

Добавьте внешние белые адреса с которых планируете заходить из интернета на роккет. А проще, настройте на микротике PPtP сервер, и сможете на любые серые адреса попадать из интернета.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 1
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • valexa
      Тема: Блокування зовнішніх IP через флуд у мережі (CloudFront 403 Error )
      Від valexa
      Вітаю, шановне панство!
      Стикнувся з проблемою блокування наших зовнішніх IP-адрес популярними сервісами (зокрема OLX, який працює через CloudFront). Отримую помилку «403 Forbidden: Request blocked». Причина очевидна — хтось із локальної мережі флудить, через що системи захисту сайтів бачать аномальну активність і «банять» всю вихідну адресу.
      Вхідні дані:
      Мережа з декількома зовнішніми IP.
      Вихід в інет розподіляється динамічно (P2C / Load Balancing).
      Велика кількість внутрішніх («сірих») користувачів.

      Що вже пробували:
      Створення правил обмеження кількості одночасних з'єднань (conn-limit) з однієї внутрішньої IP-адреси. Результат незадовільний: при жорстких лімітах починаються проблеми з роботою IP-телефонії, онлайн-ігор та інших стійких до розривів сервісів, а при м'яких — блокування зовнішніх IP продовжується.
      Питання до спільноти:
      Як ефективно вирахувати «шкідника» в реальному часі, якщо стандартні ліміти не допомагають?
      Чи існують методи динамічного обмеження саме за частотою запитів (PPS/Rate-limit), які не «дропають» легітимні з'єднання телефонії?
      Можливо, є сенс дивитися в бік NetFlow/SNMP для аналізу трафіку, і чим це краще збирати на практиці?

      Буду вдячний за будь-які поради щодо налаштування та виявлення джерела флуду. Дякую!
    • ubiquiti2024
      Точка доступа MikroTik RB912R-2nD-LTm&R11e-LTE
      Від ubiquiti2024
      Продам Точку доступа MikroTik RB912R-2nD-LTm&R11e-LTE
      Купив не підійшла.
      Стан новий.
      ціна 4100 грн
    • x-net
      Продам вживаний світч Mikrotik CSS326-24G-2S+
      Від x-net
      Продам вживаний світч Mikrotik CSS326-24G-2S+: 24 мідних гігових та 2 SFP+ порти, вуха, коробка, БЖ. 4 тис. грн.
    • igra
      Mikrotik проброс порта
      Від igra
      Привіт. Підскажіть таке питання.  Є два канала.  один по оптиці другий резерв на 4g. канали перелючаються все ок.  на оптиці все парцює в правилах фаєрвола проброс портів указан на sfp інтерфейс. при відключення накалана sfp  не можу зайти с канала 4г. вказую що інтерфейс 4г порти не прокидує. як вказати сразу два інтерфейса
    • ГрозаИнтернета
      Продам оборудование.
      Від ГрозаИнтернета
      Всем привет. Сеть разбили, продаю оборудование, которое удалось спасти.
      Роутер MikroTik 1036-12G-4S - 16500 грн.
      Сервер Dell R410(Xeon L5640(60Вт), 16 Gb RAM, 2x300 Gb SAS, iDrac, Raid, IPMI) - 4500 грн.
      Коммутатор ZyXEL MES-3528 - 2000 грн.
      Коммутатор HUAWEI S2326 - 1500 грн.
      Коммутатор Dell PowerConnect 6224F(опц.10G) - 5000 грн
      Коммутатор D-Link DGS-3627G (нюанс) - 1000 грн
      OLT BDCom P3310(Пролайн упс) - 9000 грн
      Упс APCSmart-UPS RT 2000 + картаAP9619 + кабель для подключения внешних АКБ - 12500 грн.
      Коммутатор ELTEX MES2324FB AC в коробке - 10000
      OLT EPON E9004-D 10G (Пролайн упс) в коробке - 10000
      Кабель OK-NET S/FTP Cat.6a 500Mhz LSOH AWG 23 4pr 280 метров - 8500
      Куча SFP EPON C+++, SFP SC, сетевые карты, твинакс кабеля.

×
×
  • Створити нове...