+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Имя хоста в брандмауэре.

Имя хоста в брандмауэре., RouterOS

sinabox

Guest

08.08.2012 09:44:00

Привет! У меня RB493G, и два интернет-сервиса от двух разных провайдеров с разными IP-диапазонами: один 80.X.X.X/24, другой 31.X.X.X/24. В IP Route я написал вот это: /ip route add dst-address=0.0.0.0/0 gateway=31.X.X.1.

Есть сайты, к которым нужно платить за доступ по моим IP-адресам. Раньше я платил за 80.X.X.X/24 и теперь хочу правило для своих клиентов: если они отправляют запрос на эти сайты, чтобы Mikrotik использовал IP-адреса 80.X.X.X/24, а для остальных сайтов – 31.X.X.X/24. Я пытался использовать просто IP-адреса этих сайтов, но у некоторых из них несколько серверов с разными IP-адресами, и это сложно решать самому.

Нужно что-то в Mikrotik, что могло бы написать правило вроде этого: /ip firewall nat add chain=dstnat dst-address=*.mikrotik.com action=netmap to-addresses=80.X.X.X или /ip firewall nat add chain=dstnat dst-address= www.mikrotik.com action=netmap to-addresses=80.X.X.X.

Может, кто-нибудь поможет?!

greencomputing

Guest

08.08.2012 12:17:00

Привет, сэр. Вы можете реализовать требование, используя маршрутную маркировку. Нужно создать правило файрвола mangle, которое будет помечать пакеты с адресом назначения = IP сайта pay4surf. Вот процедура, чтобы заставить трафик направляться на сайт с IP xx.yy.zz.ww через ISP, за которого вы уже заплатили. Примените маршрутную метку к пакетам, идущим в публичный Интернет с адресом назначения = xx.yy.zz.ww.
/ip firewall mangle
add action=mark-routing chain=prerouting disabled=yes dst-address=xx.yy.zz.ww dst-address-type=!local new-routing-mark=ISP-PAYED-RT passthrough=no
Добавьте шлюз, который будет использоваться специально для пакетов, помеченных меткой ISP-PAYED-RT. Укажите нужный шлюз: 80.X.X.1.
/ip route
add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=80.X.X.1 routing-mark= ISP-PAYED-RT scope=30 target-scope=10

После вставки этих правил вы увидите, что клиенты запрашивают IP xx.yy.zz.ww через шлюз 80.x.x.1. Надеюсь, это вам поможет, хорошо провести день.

sinabox Guest	#3 0 11.08.2012 06:55:00 Спасибо за ответ. Моя проблема в разрешении веб-адресов в IP-адреса. Например, веб-сайт вроде www.example.com возвращает 192.168.1.1, а sub.example.com возвращает 192.168.20.2, а app.example.com возвращает 192.168.200.1… так что мне нужны какие-то правила, чтобы я мог использовать *.example.com. Спасибо ещё раз.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры