+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Статическая маршрутизация и настройки NAT.

Статическая маршрутизация и настройки NAT., RouterOS

pedronar1025

Guest

09.12.2013 16:58:00

Добрый день! Я новичок в Mikrotik и мне нужна помощь с этим вопросом. Хотел бы узнать, как можно перенести эту конфигурацию Cisco на Mikrotik. У меня есть роутер Cisco, который нужно настроить на Mikrotik. Вот его конфигурация:

interface Ethernet0
description CONEXION DATOS
ip address 30.30.30.1 255.255.255.248
ip nat inside
full-duplex
no cdp enable

!

interface Ethernet1
description CONEXION INTERNET
ip address 190.90.44.41 255.255.255.0
ip nat outside
full-duplex
no cdp enable

!

interface FastEthernet0
description CONEXION RIOHACHA
ip address 10.10.10.1 255.255.255.240
ip nat inside
speed auto
full-duplex
no cdp enable

!

ip nat translation timeout 60
ip nat pool rango2 190.90.44.56 190.90.44.60
netmask 255.255.255.0
ip nat inside source list 1 pool rango2 overload
ip nat inside source static 190.90.44.242 190.90.44.242
ip nat inside source static 190.90.44.243 190.90.44.243
ip nat inside source static 190.90.44.244 190.90.44.244
ip classless
ip route 0.0.0.0 0.0.0.0 190.90.44.1
ip route 20.20.20.0 255.255.255.0 30.30.30.2
ip route 70.41.23.0 255.255.255.0 30.30.30.2
ip route 190.90.44.240 255.255.255.248 10.10.10.9
ip route 192.168.10.0 255.255.255.0 30.30.30.2
ip route 192.168.80.0 255.255.255.0 30.30.30.2
ip route 192.168.90.0 255.255.255.0 10.10.10.9
ip route 192.168.144.0 255.255.252.0 30.30.30.2
ip http server

!

access-list 1 permit any
no cdp
run snmp-server community RO
snmp-server enable traps tty

Может кто-нибудь помочь мне настроить это на роутере Mikrotik? Буду очень благодарен!

troy

Guest

11.12.2013 14:09:00

Твоя конфигурация довольно простая, хотя правила NAT кажутся немного запутанными. Под /ip addresses добавь свои адреса к нужным интерфейсам. Под /ip routes добавь свои маршруты. Адреса 20.20.20 и 30.30.30… это те адреса, которые тебе действительно предоставил провайдер? Или ты их просто выбрал, потому что они показались тебе "лёгкими", или это какие-то маскировки для этой публикации? В общем, правила static nat выглядят так, что эти адреса перенаправляются сами на себя. Я вообще не понимаю, зачем это было сделано, кроме как чтобы переопределить общий NAT, что довольно странный способ. Было бы логичнее исключить эти адреса из NAT изначально, используя списки доступа для адресов, которые ты хочешь перенаправить. Я бы посоветовал здесь создать список адресов (/ip firewall address-list) со всеми подсетями, которые ты хочешь использовать для NAT, и правило NAT (/ip firewall nat) для выполнения работы. /ip firewall address-list add list=to_nat address=192.168.70.0/24 … /ip firewall nat add chain=srcnat action=src-nat to-addresses=190.90.44.56-190.90.44.60 src-address-list=to_nat

Удачи!

pedronar1025 Guest	#3 0 12.12.2013 13:13:00 Привет, Трой! Смотри, у меня есть пул публичных адресов 190.90.44.0/24, настройки уже есть на моём Cisco. Клиенту нужно 8 публичных адресов, тогда я выделяю пул 190.90.44.240/29. Остальное – для данных (30.30.30.x - 192.168.xx - 20.20.20.x). Нужно сделать на Mikrotik: ip nat translation timeout 60 ip nat pool Range2 190.90.44.56 190.90.44.60 netmask 255.255.255.0 ip nat inside source list 1 pool Range2 overload ip nat inside source static 190.90.44.242 190.90.44.242 ip nat inside source static 190.90.44.243 190.90.44.243 ip nat inside source static 190.90.44.244 190.90.44.244 ip classless ip route 0.0.0.0 0.0.0.0 190.90.44.1 ip route 20.20.20.0 255.255.255.0 30.30.30.2 ip route 70.41.23.0 255.255.255.0 30.30.30.2 ip route 190.90.44.240 255.255.255.248 10.10.10.9 ip route 192.168.10.0 255.255.255.0 30.30.30.2 ip route 192.168.80.0 255.255.255.0 30.30.30.2 ip route 192.168.90.0 255.255.255.0 10.10.10.9 ip route 192.168.144.0 255.255.252.0 30.30.30.2 ip http server Спасибо за отличное сотрудничество!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры