+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

1:1 mapping

1:1 mapping, RouterOS

riverman2

Guest

17.04.2008 19:52:00

Может, кто-нибудь объяснит подробнее, что это делает, с парой "практических" примеров? Например, как сделать прямое отображение 1:1. Если нужно связать публичный IP-адрес 11.11.11.0/24 с локальным 2.2.2.0/24, нужно использовать функции перевода адреса назначения и перевода адреса источника с действием action=netmap.

Вот пример:
`/ip firewall nat add chain=dstnat dst-address=11.11.11.1-11.11.11.254 action=netmap to-addresses=2.2.2.1-2.2.2.254`
`/ip firewall nat add chain=srcnat src-address=2.2.2.1-2.2.2.254 action=netmap to-addresses=11.11.11.1-11.11.11.254`

alex_rhys-hurn

Guest

02.05.2008 05:04:00

Небольшое уточнение по этому вопросу. Если вы используете комбинацию прямого отображения (1:1) в вашей сети и обычный NAT для пользователей, которым не нужен публичный IP-адрес, нужно внимательно следить за тем, как вы настраиваете src-NAT. Вроде бы все будет работать, если у вас есть базовое правило маскировки для обычных клиентов без 1:1, но это не будет корректно отображать клиентов с 1:1… Правило, которое может вызвать недоумение: chain=srcnat action=masquerade out-interface=ether1. Это общее правило маскировки…

SweetSunday

Guest

02.05.2008 07:58:00

В теме ‘Port forward’ ниже кто-то предложил использовать net-mapping для перенаправления портов, что мне показалось логичным, но я не смог заставить это работать, а именно: `ip firewall nat add chain=dstnat action=netmap protocol=tcp dst-port=5555 dst-address=[your client address here] to-ports=5555`. Кто-нибудь хочет посмотреть на последний пост в этой теме и сказать, в чём я всё ещё делаю не так с net-mapping?

krigevr Guest	#4 0 02.05.2008 18:56:00 Попробуй вот это: ip firewall nat add chain=dstnat action=src-nat protocol=tcp dst-port=5555 dst-address=[your router WAN address] to-ports=5555 to-address=[your client address]

SurferTim Guest	#5 0 03.05.2008 11:38:00 Мне кажется, у krigevr может быть правильная идея, если речь идет о переадресации только одного порта на одном компьютере. Но я думаю, что действие указано неверно. Должно быть action=dst-nat (а не src-nat).

krigevr Guest	#6 0 03.05.2008 12:15:00 Ой… Прошу прощения! Спасибо, что заметил, SurferTim.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры