Как настроить роутер для адресного пространства public/29?

Как глупо, что твой провайдер дал тебе статический адрес (/32), который еще и не входит в твой статический сабнет, но это уже не важно, и он дает тебе 9 статических IP-адресов для работы вместо всего 8. Маршрут ты получаешь из PPPoE-сессии, так что с этим все в порядке. Теперь просто добавь свой сабнет на интерфейс DMZ: `/ip address add address=108.xx.yy.217/29 interface=DMZ`.

Это оставляет тебе 5 рабочих адресов из твоего сабнета, чего может быть и достаточно, а может и нет. Хотя ты и можешь использовать все 8 адресов: `/int bridge add name=lo0 /ip address add address=192.168.1.1/24 interface=LAN add address=192.168.2.1/24 interface=DMZ add address=108.xx.yy.216/32 interface=lo0 … add address=108.xx.yy.223/32 interface=lo0 /ip firewall nat add chain=srcnat action=src-nat src-address=192.168.1.0/24 to-address=206.243.xx.yy add chain=dstnat action=dst-nat dst-address=108.xx.yy.216 to-address=192.168.2.216 add chain=srcnat action=src-nat src-address=192.168.2.216 to-address=108.xx.yy.216 … add chain=dstnat action=dst-nat dst-address=108.xx.yy.223 to-address=192.168.2.223 add chain=srcnat action=src-nat src-address=192.168.2.223 to-address=108.xx.yy.223

Ну, с точки зрения клиента это не такая уж и глупость, это просто дает ещё один адрес для использования. А вот для провайдера – глупость, они зря тратят IP-адрес. Comcast тоже так делает: клиенту с подсетью назначают ещё и статический IP-адрес вне этой подсети. Что возмущает в Comcast'е, так это то, что они держат подсеть в роутере, что приводит к потере 4 IP-адреса (статический, сетевой, шлюз и широковещательный). Брр… Как провайдер, если бы клиент хотел статической подсети, я бы выделил статический IP-адрес из этой подсети, а саму подсеть направил бы на этот статический IP. Базовая настройка клиента дала бы им 10 IP-адресов для использования в DMZ (использовать адрес шлюза для NAT LAN). Однако, клиент мог бы привязать все 8 IP-адресов (как /32) к loopback, а затем использовать NAT, чтобы воспользоваться всеми 8 IP-адресами, при условии, что у него есть роутер, который может обработать такую конфигурацию (MT умеет). Для управляемой сети клиентов, которой нужны 2 адреса, я бы выдал им MT с /31 без проблем! 3-4 адреса получили бы /30 и так далее…

Я прогнал таблицу NAT и загрузил код, как описано выше. Это позволило traceroutes извне пройти успешно, то есть они показали, что маршруты рекламируются. Интересно, что я получал 2 так называемых конечных хопа (наверное, из-за второго хопа к адресу NAT’еного). Но конечный хоп был еще на 25 мс позже второго последнего хопа. Кажется, это задержка в RB2011. В любом случае, я не уверен, что что-то добился, потому что не смог заставить хост в сети 192.168.2.0/24 найти интернет. Всегда получал "недоступно". А когда я получаю "недоступно", я знаю, что ввязался во что-то слишком сложное для меня, чтобы разобраться. Есть ли более простой способ настроить этот роутер для работы с /29?

Забыл про то, что подсеть должна быть /24. Попробую ещё раз. Спасибо.