+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IP Forwarding

IP Forwarding, RouterOS

nikhil

Guest

16.08.2006 15:13:00

У нас есть публичные IP-адреса (все). Роутер – X.X.X.1, а серверы – от X.X.X.1 до 255, где X.X.X. – публично маршрутизируемые IP-адреса (мы используем BGP для них). Вопрос в том, как настроить пересылку IP-трафика? Нам нужно, чтобы весь трафик для IP-адресов X.X.X.54 и X.X.X.69, порт 25, перенаправлялся на сервер X.X.X.15. Этот сервер — почтовый AV-сервер, который перенаправляет обратно внутренне. Серверы из интернета будут просто общаться с X.X.X.15, порт 25 и не будут иметь доступа к X.X.X.54 ИЛИ X.X.X.69, порт 25. Я знаю, что это возможно сделать, используя пересылку портов в IPtables и FreeBSD IPFW, но как это сделать в MT?

Eugene Guest	#2 0 17.08.2006 07:34:00 Нам нужно, чтобы весь трафик для ips X.X.X.54 и X.X.X.69 на порту 25 перенаправлялся на сервер X.X.X.15. Для этого нужно добавить правило в firewall nat: chain=dstnat, action=dst-nat, protocol=tcp, dst-port=25, dst-address=X.X.X.54, to-addresses=X.X.X.15, to-ports=25.

nikhil Guest	#3 0 17.08.2006 12:38:00 Попробовал, не работает, Eugene. Обрати внимание, что все мои IP-адреса — публичные. Роутер только маршрутизирует, NAT не делает.

changeip

Guest

17.08.2006 15:35:00

Я знаю, что это возможно сделать с помощью переадресации портов в IPtables и FreeBSD IPFW, но как это реализовать в MT? Вы используете публичные IP-адреса, но когда хотите сделать «port forwarding», вы используете NAT… вы выполняете «network address translation», когда говорите пакету изменить свой адрес назначения в заголовках. NAT не обязательно должен быть из публичного в приватный и т. д. – он может быть и из публичного в публичный. Сэм.

nikhil Guest	#5 0 17.08.2006 16:01:00 Как это работает? Я правило ввел, а ничего не происходит, ничего не видно. Где я мог ошибиться?

changeip Guest	#6 0 17.08.2006 16:19:00 Твой файрволл разрешает трафик на 25 порт? Есть ли какие-то срабатывания на NAT-правиле и файрволле? Сэм.

nikhil

Guest

17.08.2006 18:10:00

Мой NAT-правило вообще не срабатывает. Я вообще не использую роутер в качестве файрвола. Ничего из конфига ниже нет… Там уже удалено NAT-правило... / ip firewall connection tracking set enabled=no tcp-syn-sent-timeout=5s tcp-syn-received-timeout=5s tcp-established-timeout=1d tcp-fin-wait-timeout=10s tcp-close-wait-timeout=10s tcp-last-ack-timeout=10s tcp-time-wait-timeout=10s tcp-close-timeout=10s udp-timeout=10s udp-stream-timeout=3m icmp-timeout=10s generic-timeout=10m tcp-syncookie=no / ip firewall service-port set ftp ports=210 disabled=no set tftp ports=69 disabled=no set irc ports=6667 disabled=no set h323 disabled=yes set quake3 disabled=yes set gre disabled=yes set pptp disabled=yes Что делать?

nikhil

Guest

18.08.2006 09:04:00

Вот как это выглядит после применения правила, но по нему нет ни одного совпадения! / ip firewall nat add chain=dstnat dst-address=X.X.X.54 protocol=tcp dst-port=25 action=dst-nat to-addresses=X.X.X.3 to-ports=25 comment=“” disabled=no / ip firewall connection tracking set enabled=no tcp-syn-sent-timeout=5s tcp-syn-received-timeout=5s tcp-established-timeout=1d tcp-fin-wait-timeout=10s tcp-close-wait-timeout=10s tcp-last-ack-timeout=10s tcp-time-wait-timeout=10s tcp-close-timeout=10s udp-timeout=10s udp-stream-timeout=3m icmp-timeout=10s generic-timeout=10m tcp-syncookie=no / ip firewall service-port set ftp ports=210 disabled=no set tftp ports=69 disabled=no set irc ports=6667 disabled=no set h323 disabled=yes set quake3 disabled=yes set gre disabled=yes set pptp disabled=yes

Eugene Guest	#9 0 18.08.2006 09:15:00 Трекинг соединений обязателен для NAT.

nikhil Guest	#10 0 18.08.2006 11:21:00 Вот это я и искал! Работает теперь!!

nikhil

Guest

#11

19.08.2006 12:24:00

Можно ли использовать эту технику для какой-то балансировки нагрузки / round robin? Допустим, роутер - X.X.X.1, сервера - X.X.X.24, 54, 74. Нам нужно, чтобы любой трафик, поступающий на X.X.X.10 порт 25, случайно направлялся на 24, 54, 74. Все IP-адреса должны оставаться публичными. Надеюсь, это кому-нибудь еще пригодится в будущем, и мы выложим наше решение на доску, чтобы это было полезно для других.

changeip Guest	#12 0 19.08.2006 16:30:00 Да, можно использовать свойство ‘nth’, или, если IP-адреса расположены подряд, думаю, можно указать все IP-адреса в одной записи. Сэм.

nikhil Guest	#13 0 19.08.2006 19:36:00 Не понял, можешь объяснить, пожалуйста? Я вообще в этом ни черта не понимаю…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры