Общедоступный IP за моим Mikrotik.

Есть несколько способов это сделать: можно попробовать разбить IP-блоки на несколько более мелких подсетей и настроить маршрутизацию для второй подсети, которую ты подключил за роутером. Можно использовать dst-nat для перевода запросов к определенному IP-адресу на один из локальных IP-адресов. При такой конфигурации, например, можно все равно хостить веб-сервер. Можно настроить два своих роутера в режиме bridge-интерфейса, а третий — как шлюз для локальной сети. Подключаешь один из bridge-интерфейсов к интернету, а другой — к серверу.

Кажется, ты хочешь делать примерно то же, что и я? Чтобы это получилось, у тебя есть пул публичных IP-адресов из маршрутизатора Cisco? И твой Mikrotik получает один из этих IP-адресов, но ты хочешь предоставить некоторым клиентам или компьютерам больше этих публичных IP-адресов, чтобы они получили свои собственные? Если да, то вот что мы делаем: у нас есть интерфейс MT PUBLIC, который использует 12.46.88.2 в качестве основного IP-адреса для маскирования всех частных адресов в нашей сети, например 10.0.0.x. Также у нас есть некоторые клиенты, например 10.0.0.7, которым нужен публичный IP-адрес, потому что они запускают сервер или telnet и подобное. Поэтому мы просто добавляем их публичный IP-адрес, например 12.46.88.3 или любой другой из твоего PUBLIC POOL, к интерфейсу WAN/PUBLIC, а затем используем правила SRC NAT и DST NAT, чтобы перенаправлять все входящие и исходящие соединения с и на их публичный IP-адрес на их частный IP-адрес. СМОТРИ НИЖЕ, что взято из сайта HOW TO: Как связать публичные адреса с локальными?: Также смотри ссылку на страницу: http://www.mikrotik.com/Documentation/HowTo.html#How_dstnat Предположим, что два адреса (10.0.0.216 и 10.0.0.217) назначены маршрутизатору. В этом примере мы «полностью NAT» внутренний адрес 192.168.0.4 на внешний 10.0.0.216, сохраняя 10.0.0.217 для самого маршрутизатора, а также для маскирования внутренней сети. Чтобы добавить 10.0.0.216/24 и 10.0.0.217/24 адреса к публичному интерфейсу маршрутизатора и 192.168.0.254/24 к локальному интерфейсу маршрутизатора: [admin@MikroTik] ip address> add address=10.0.0.216/24 interface=Public [admin@MikroTik] ip address> add address=10.0.0.217/24 interface=Public [admin@MikroTik] ip address> add address=192.168.0.254/24 interface=Local [admin@MikroTik] ip address> print Flags: X - отключен, I - недействительный, D - динамический ADDRESS NETWORK BROADCAST INTERFACE 0 10.0.0.216/24 10.0.0.0 10.0.0.255 Public 1 10.0.0.217/24 10.0.0.0 10.0.0.255 Public 2 192.168.0.254/24 192.168.0.0 192.168.0.255 Local [admin@MikroTik] ip address> При добавлении маршрута по умолчанию к маршрутизатору следует учитывать наличие двух адресов. Тебе следует указать адрес, который маршрутизатор будет использовать при общении с внешними сетями: [admin@MikroTik] ip route> add gateway=10.0.0.1 preferred-source=10.0.0.217 [admin@MikroTik] ip route> print Flags: X - отключен, I - недействительный, D - динамический, J - отклонен, C - connect, S - static, r - rip, o - ospf, b - bgp DST-ADDRESS G GATEWAY DISTANCE INTERFACE 0 S 0.0.0.0/0 r 10.0.0.1 1 Public 1 DC 10.0.0.0/24 r 0.0.0.0 0 Public 2 DC 192.168.0.0/24 r 0.0.0.0 0 Local [admin@MikroTik] ip route> print Добавь правило DST-NAT, разрешающее доступ к внутреннему серверу из внешних сетей: [admin@MikroTik] ip firewall dst-nat> add dst-address=10.0.0.216/32 action=nat ... to-dst-address=192.168.0.4 [admin@MikroTik] ip firewall dst-nat> print Flags: X - отключен, I - недействительный, D - динамический 0 src-address=0.0.0.0/0:0-65535 in-interface=all dst-address=10.0.0.216/32:0-65535 protocol=all icmp-options=any:any flow="" limit-count=0 limit-burst=0 limit-time=0s action=nat to-dst-address=192.168.0.4 to-dst-port=0-65535 [admin@MikroTik] ip firewall dst-nat> Чтобы добавить правила SRC-NAT, разрешающие внутреннему серверу общаться с внешними сетями, используя его адрес источника, преобразованный в 10.0.0.216, при этом преобразуя адреса источников других внутренних хостов в 10.0.0.217: [admin@MikroTik] ip firewall src-nat> add src-address=192.168.0.4/32 ... action=nat to-src-address=10.0.0.216 [admin@MikroTik] ip firewall src-nat> add src-address=192.168.0.0/24 ... action=nat to-src-address=10.0.0.217 [admin@MikroTik] ip firewall src-nat> print Flags: X - отключен, I - недействительный, D - динамический 0 src-address=192.168.0.4/32:0-65535 dst-address=0.0.0.0/0:0-65535 out-interface=all protocol=all icmp-options=any:any flow="" limit-count=0 limit-burst=0 limit-time=0s action=nat to-src-address=10.0.0.216 to-src-port=0-65535 1 src-address=192.168.0.0/24:0-65535 dst-address=0.0.0.0/0:0-65535 out-interface=all protocol=all icmp-options=any:any flow="" limit-count=0 limit-burst=0 limit-time=0s action=nat to-src-address=10.0.0.217 to-src-port=0-65535 [admin@MikroTik] ip firewall src-nat> Надеюсь, это именно то, что ты искал.

Joe Hydzik Wide Open Wireless Elmira, NY

Привет, спасибо за все ответы.

Я пытаюсь проходить по документации шаг за шагом, но, судя по документации (предложенной jhydzik), у меня должна быть папка "IP firewall dst-nat", а не просто "IP firewall nat".

Это связано с версией программного обеспечения моего Mikrotik или уровнем лицензии? Спасибо.

Привет всем, спасибо максимилиано, попробую это в этой папке.