+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Обход NAT по адресу назначения.

Обход NAT по адресу назначения., RouterOS

fiskis

Guest

02.03.2007 02:25:00

У меня есть правило NAT, чтобы маскировать все запросы из моей внутренней сети к внешнему IP, но есть сеть за моим Mikrotik, к которой я не хочу, чтобы соединения из внутренней сети проходили через NAT, а просто маршрутизировались. Какие есть идеи? Я думаю, что нужно правило dst-nat с dst-address как сеть за пределами, к которой я хочу получить доступ, но не могу понять, какое действие использовать.

changeip Guest	#2 0 02.03.2007 03:55:00 Тебе, вероятно, стоит использовать команду ‘return’, чтобы выкинуть их из NAT-цепочки.

fiskis

Guest

02.03.2007 13:46:00

Я уже пробовал это, но использовал dst-nat, а не src-nat. Как только переключился на src-nat, заработало! Рабочие правила NAT: [admin@MikroTik] ip firewall nat> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat dst-address=10.42.88.0/22 protocol=tcp action=return 1 chain=srcnat dst-address=65.175.13.0/24 protocol=tcp action=return 2 ;;; masquerade hotspot network chain=srcnat src-address=10.42.84.0/23 action=masquerade Спасибо!!!

dadaniel Guest	#4 0 16.05.2013 11:16:00 Это работает, но нагрузка на CPU не уменьшается, значит, похоже, conntracking все еще активен для этих соединений. Есть ли способ этого избежать? Мне это нужно, потому что соединение сейчас загружается на максимум 100 Мбит/с, но согласно тестам производительности Mikrotik RB750G* должен быть способен маршрутизировать >100 Мбит/с.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры