NAT нескольких IP на микротике

[Ondp 47]

Всем привет!

Имеется Микротик на котором нужно раздать ИПы нескольким группам пользователей.

Как сейчас всё работает:

Получаю от оператора IP /30 который натится для всех пользователей, а также оператор дает IP /28 которые выдаю некоторым абонам.

Посоветуйте как выдавать IP c /28 группе клиентов?

 

[vlin 43]

/ip firewall nat add action=src-nat chain=srcnat out-interface=wan src-address=192.168.4.0/24 to-addresses=5.6.7.8

 

192.168.4.0/24 - подсеть, для кого раздавать, 5.6.7.8 - реальный ип из блока /28, что дал провайдер

правило повторить для других подсетей и реалок

[Ondp 47]

Ок спасибо попробую

[Ondp 47]

У меня сейчас вот это правило

chain=srcnat action=masquerade src-address=10.10.0.0/22

его оставлять? и как быть с шлюзом?

[Schultz 95]

так залишати, ну в адреси і роути добавити нову підмережу

[BlackVS 35]

У меня сейчас вот это правило

chain=srcnat action=masquerade src-address=10.10.0.0/22

его оставлять? и как быть с шлюзом?

Такой вопрос - у Ваших клиентов, которым выдаете /28 - они белый ип пробивают у себя на интерфейсе или этот блок IP пробит на WAN интерфейсе Вашего роутера?

 

Если у клиентов напрямую пробиты белые - то там роутить правильно нужно.

 

Если же у клиентов локальный ип, но хотите, чтобы в мир он выходил через определнный ип (а с мира по этому ип попадали к нему), то нужно пробить соотвествующую пару srcnat/dstnat правил (получится 1:1 mapping). Ну и эти пары правил должны стоять ДО общего маскарадинга, иначе до них не дойдет.

Відредаговано 2015-12-16 05:23:59 BlackVS

[Ondp 47]

Для одного клиента я знаю как выдавать, указываю в пппое соединении ему ИП с /28 и шлюз задаю с этой же подсети.

[John_Doe 301]

Для одного клиента я знаю как выдавать, указываю в пппое соединении ему ИП с /28 и шлюз задаю с этой же подсети.

для РРРоЕ как раз выдавать нужно /32 и шлюз можно серенький давать