+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

1:1 NAT (netmap)

1:1 NAT (netmap), RouterOS

diceman

Guest

13.04.2006 11:12:00

Привет, у меня проблема с 1:1 NAT в среде точки доступа (hotspot). После аутентификации пользователя точка доступа выдает ему частный IP-адрес, который (1:1) транслируется в публичный диапазон IP-адресов. Как описано в руководстве http://www.mikrotik.com/docs/ros/2.9/ip/nat, я указал свои публичную и частную сети, но правила NAT не работают. Есть ли какие-то другие параметры конфигурации, на которые стоит обратить внимание? С уважением.

sergejs Guest	#2 0 13.04.2006 11:49:00 Какие правила NAT у тебя настроены? Полагаю, ты можешь использовать ‘ip-binding’ для статических привязок IP-адресов один к одному (для пользователей HotSpot).

diceman

Guest

13.04.2006 12:24:00

Я использую аутентификацию пользователей hotspot через RADIUS (данные пользователей хранятся в mySQL), поэтому привязка по IP-адресу невозможна. Публичная подсеть IP-адресов — 81.174.17.32/27. Фактически, пользователи hotspot получают публичный IP-адрес в подсети 81.174.17.32/27, но это пустая трата публичных IP, так как такие же IP-адреса получают и неаутентифицированные пользователи (хосты в интерфейсе WinBox). Можно избежать этого, назначив пользователям hotspot приватный IP-адрес (например, 192.168.20.0/24) и сделав 1:1 NAT после аутентификации. Таким образом, можно отслеживать пользователей благодаря логам: имя пользователя ↔ приватный IP-адрес ↔ публичный IP-адрес. В таком сценарии я настроил следующие правила NAT:

0 chain=srcnat src-address=192.168.20.100-192.168.20.200 action=netmap to-addresses=81.174.17.35-81.174.17.62 to-ports=0-65535
1 chain=dsnat dst-address=81.174.17.35-81.174.17.62 action=netmap to-addresses=192.168.20.100-192.168.20.200 to-ports=0-65535

С уважением

tneumann

Guest

13.04.2006 17:55:00

Для netmap диапазоны адресов исходных и переведенных адресов должны быть одинакового размера, то есть можно сопоставить 1:1 100 приватных адресов 100 публичным адресам, но нельзя сопоставить 1:1 100 приватных адресов меньше 100 публичных адресов, как вы пытаетесь сделать. Если один диапазон меньше другого, как тогда возможно сопоставление адресов 1:1? –Том

Alessio_Garavano Guest	#5 0 28.04.2006 22:15:00 Привет, Diceman, ты решаешь диапазоны IP-адресов одного размера, как ты это делал раньше? Спасибо! Алессио.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры