+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Вопрос по NAT и маршрутизации.

Вопрос по NAT и маршрутизации., RouterOS

Charlie_Whiskey

Guest

16.12.2005 05:10:00

Я уже выкладывал этот вопрос на скриптовом форуме несколько дней назад, но там такое низкое количество посетителей, что могу попробовать и здесь. Если говорить о последнем примере на этой странице руководства, http://www.mikrotik.com/docs/ros/2.9/ip/route, мне нужно только написать правило маскарада (SNAT) и правило маршрутного метки, чтобы компьютер с приватным IP, находящийся за роутером, был подключен к внешней сети. Почему мне не нужна пара соответствующих правил для обработки входящих пакетов? При каких обстоятельствах я НЕ должен учитывать возвратный трафик?

cmit

Guest

16.12.2005 07:54:00

Не уверен насчет твоего комментария по поводу маршрутизации. Если твоя задача просто NAT (маскировать) приватные IP-адреса за твоей машиной RouterOS, тебе нужен только rule маскирования (source-nat). Роутер ведет таблицу src-natted соединений, чтобы делать обратное сопоставление (входящих пакетов ответа) без дополнительной настройки. Так работают все стандартные устройства для маскирования. С наилучшими пожеланиями, Christian Meis.

jhydzik

Guest

17.12.2005 08:35:00

У меня вопрос по этому твоему маскараду: вот моя конфигурация – CISCO 1721, подключен к T1 CARRIER 12.x.x.x, у меня 127 рабочих IP-адресов. В микротике две сетевые карты. Хочу настроить переадресацию портов для какого-то клиента, которому нужен сервер на внешней стороне. Проблема в том, что я еще хочу использовать маскарад на адресе .125 или на любом другом, который я ему укажу, и при этом использовать другой адрес для клиентов, которым нужны публичные IP-адреса. Я могу настроить маскарад, но не знаю, как указать, чтобы он использовал именно .125, а не другой адрес, который я добавляю в роутер. Пожалуйста, помогите.

Charlie_Whiskey

Guest

19.12.2005 06:22:00

jhydzik, если у тебя новая проблема, пожалуйста, открой новую тему. cmit, спасибо за ответ. Мой комментарий про маршрутизацию был, потому что у нас две ADSL линии выходят из офиса, но да, я пересмотрел и действительно это не имело отношения к моей проблеме. Что касается твоего ответа, скажешь ли ты, что верно следующее утверждение? Мне просто нужно создать правило NAT для тех, кто начинает соединение. (Не углубляясь в технические детали, вроде безсоединительных протоколов и подобного).

cmit Guest	#5 0 19.12.2005 07:56:00 Ну, в общем, должно быть просто "маскировать всё с IP a.b.c.d, оставляя на интерфейсе etherX"... С наилучшими пожеланиями, Christian Meis

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры