+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Могу MASQUERADE, но не SNAT.

Могу MASQUERADE, но не SNAT., RouterOS

desty

Guest

06.03.2006 23:04:00

У меня проблема… Я установил Mikrotik на свой ПК, 2 сетевые карты, Public и Local. У меня несколько Public IP адресов и один Local IP. Я хочу поделиться интернет-соединением с клиентами и назначать им разные Public IP. Но проблема в том, что я не могу сделать SNAT, но если использовать MASQUERADE, всё работает отлично… Так в чём же проблема? У меня Mikrotik версии 2.8.26. Большое спасибо.

desty

Guest

07.03.2006 12:45:00

Ну, короче, дело вот в чем… у меня несколько публичных IP, например, 64.65.66.210-64.65.66.222/28 на ether1 с шлюзом 64.65.66.209, и локальный IP, например, 192.168.0.1/32 на ether2 на моем роутере на Mikrotik. Мой локальный IP подключен к коммутатору с другим PC-клиентом, например, 192.168.0.2/32, 192.168.0.3/32 и так далее… Я хочу поделиться интернет-соединением с моими локальными клиентами, но, поскольку у меня несколько публичных IP, я хочу указать, какой локальный IP должен проходить через какой публичный IP, например, 192.168.0.2/32 к 64.65.66.211, 192.168.0.3/32 к 64.65.66.212… вот так. Поэтому я использую команду типа: add src-address=192.168.0.2/32 out-interface=ether1 action=nat to-src-address=64.65.66.211, выглядит нормально, но не работает, мой клиент не может подключиться к интернету. Но если я меняю action на MASQUERADE, оно работает. Так в чем же проблема, кто-нибудь, помогите пожалуйста… Спасибо вам большое. С уважением.

andrewluck

Guest

07.03.2006 18:34:00

Моё правило src-nat для моей локальной сети: chain=srcnat out-interface=Internet src-address=192.168.1.0/24 action=src-nat to-addresses=x.x.x.x to-ports=0-65535 Я использую nat для класса C, но это же работает и для одного IP-адреса. Похоже, тебе не хватает параметра 'to-ports'. У тебя включено отслеживание соединений? С уважением, Andrew.

djape

Guest

07.03.2006 19:06:00

add chain=srcnat out-interface=PublicInterface src-address=192.168.0.2/32 action=src-nat to-addresses=64.65.66.211 to-ports=0-65535

Заметил по твоему посту, что ты используешь версию 2.8.x. Проверь, это последняя 2.8? То есть, стабильна ли она? Надеюсь, ты не опубликовал свои настоящие адреса. Если опубликовал, мой совет — больше этого не делать. Cheers.

changeip Guest	#5 0 07.03.2006 19:10:00 Думаю, 2.8.26 и .27 - самые стабильные версии, так что ему должно быть хорошо. Тяжело пытаться поддерживать 2.8.x сейчас, потому что многие уже перешли на другие : )

jarosoup

Guest

07.03.2006 20:34:00

У нас были проблемы в прошлом с версией 2.8.26, когда используется файрвол. Эта версия подходит для бриджей (или ap-бриджей), но есть проблемы со стабильностью при работе с nat и файрволом. Попробуйте обновиться до 2.8.28, возможно, это поможет. 2.8.28 у нас стабильно работает с NAT. Скорее всего, мы продолжим использовать 2.8.28, пока они не исправят какие-то проблемы с файрволом в 2.9.

desty

Guest

08.03.2006 13:35:00

Хм… Я просто пытаюсь добавить порты, но и это не работает… Отслеживание соединений включено. Кстати… конечно, это не мой реальный IP. Ещё какое-нибудь предложение? Мне это правда нужно, чтобы разгрузить мою сеть.

andrewluck

Guest

08.03.2006 18:30:00

Из руководства: masquerade — это особый вид source NAT, не требующий указания адресов назначения — адрес исходящего интерфейса используется автоматически. Проверьте синтаксис вашего правила source NAT, так как пример, который я вам дал, предназначен для версии 2.9. Я уже не помню, как делалось в 2.8. Особенно проверьте, правильно ли вы указываете тип NAT, который вам нужен. С уважением, Andrew.

andrewluck Guest	#9 0 07.03.2006 07:46:00 Тебе нужно выложить больше информации. С уважением, Эндрю.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры