Помогите, пожалуйста, передавать публичные IP-адреса клиентам (новичок в Tik).

Привет! Если хотим сохранить текущую сетевую конфигурацию/дизайн, предлагаю использовать NAT на RB750GL. Идея в том, чтобы назначить публичные IP-адреса RB 750GL, и когда он получает трафик, менять dst nat, чтобы достичь реального хоста клиента, который "владеет" этим IP.

Например, клиент 10.10.0.188 требует публичный IP, и вы решили дать ему xxx.119.73.230/27. Сначала добавьте этот IP на интерфейс WAN eth1: `/ip address add address=xxx.119.73.230/27 interface=ether1`.

После этого определите связь один к одному между приватным IP клиента и публичным, используя NAT: `/ip firewall nat add action=src-nat chain=srcnat out-interface=ether1 src-address=10.10.0.188 to-addresses=xxx.119.73.230`.

Всякий трафик, идущий от хоста клиента и выходящий в публичный Интернет через интерфейс WAN ether1, будет преобразован в публичный IP.

С другой стороны, перенаправляйте входящий трафик на публичный IP xxx.119.73.230, назначенный пользователю с IP 10.10.0.188: `/ip firewall nat chain=dstnat action=dst-nat to-addresses=10.10.0.188 dst-address==xxx.119.73.230 in-interface=ether1`.

Это решение подходит для нескольких десятков абонентов, после этого потребуется перепроектирование сети, например, с использованием RADIUS для выделения публичных IP и подключения оборудования абонента (CPE) в режиме моста на магистральном канале WAN. Это уже другая история, и надеюсь, вам скоро придется об этом задуматься (это будет означать, что ваша клиентская база и бизнес вырастут настолько, что потребуется это… ).

Надеюсь, это было полезно! Хорошего дня.