+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

И снова публичные IP-адреса.

И снова публичные IP-адреса., RouterOS

franco

Guest

24.07.2006 19:38:00

Привет всем. У меня вопрос по поводу передачи публичного IP. В моем распоряжении 6 IP-адресов. Один из них используется моим MT-сервером. Я бы хотел передать остальные 5 моим клиентам. Но не хотелось бы использовать NAT. Если я подключаюсь у провайдера и смотрю свой IP, я вижу, какие у меня есть. Как мне это сделать в описанном выше сценарии? Клиенты подключаются по PPPoE. Прошу прощения за мой плохой английский.

HarvSki Guest	#2 0 25.07.2006 07:56:00 Можно назначить публичные IP-адреса клиентам PPPoE, используя "Remote Address" в секрете PPP для этого клиента. Возможно, потребуется включить Proxy ARP на интерфейсе MT, который используется для подключения к интернету.

franco Guest	#3 0 25.07.2006 10:15:00 Спасибо за ответ. А можно использовать DHCP тоже? Чтобы у клиентов были динамические IP-адреса. Для тех клиентов, которым нужен статический IP, я ввожу это в "Remote Address". Вы бы использовали EoIP для этой сети?

HarvSki

Guest

25.07.2006 11:36:00

Да, можно использовать DHCP, но я бы рекомендовал использовать только PPPoE. Можно создать пул IP-адресов из твоих приватных адресов и назначить этот пул Remote Address в профиле PPP. Используй этот профиль для своих PPP Secrets. Не забудь добавить правило SRCNAT (маскарада) в файрволл для твоих приватных адресов. Пример PPP Profile:
1 name="CIR 20k/56k NORM 256k/1500k BURST 60sec to 2.5M"
local-address=192.168.9.254 remote-address=pool_svw
use-compression=default use-vj-compression=default
use-encryption=default only-one=yes change-tcp-mss=yes
rate-limit=280000/1500000 410000/2600000 180000/800000 30/60 8
20000/56000
dns-server=192.168.9.254,192.168.9.201

franco

Guest

08.10.2006 09:46:00

У меня сейчас публичный IP-адрес в сети. Работает просто замечательно (почти). Приходится открывать отдельный порт для каждого клиента. Как это сделать, чтобы выдавать публичные IP-адреса с открытыми портами? Нужно, чтобы большие провайдеры это оценили. Мой английский.

HarvSki Guest	#6 0 09.10.2006 16:24:00 Ты можешь открыть (разрешить) свой файрвол для блока публичных IP-адресов, которые у тебя есть. Твой английский лучше, чем мой немецкий, так что продолжай задавать вопросы.

franco Guest	#7 0 10.10.2006 07:55:00 Спасибо, HarvSki. Как мне это сделать? Можешь привести пример?

HarvSki

Guest

10.10.2006 09:47:00

В терминальном окне перейдите к: ip firewall rule forward. Затем добавьте dst-address=83.210.245.64/28 action=accept. Это позволит всему трафику на всех протоколах и портах проходить к IP-адресному блоку 83.210.245.64/28. Это отправная точка для ваших правил, обычно я сначала настраиваю Jump-правило в другую цепочку файрвола, это значительно упрощает управление множеством правил.

franco Guest	#9 0 10.10.2006 10:51:00 Спасибо. Есть ещё какие-нибудь варианты? Мне нужно активировать примерно 250 IP-адресов. Это может быть непросто.

HarvSki Guest	#10 0 10.10.2006 11:44:00 Если все адреса в одном блоке, то просто меняешь префикс сети, например, с /28 на /24. Тебе, вероятно, стоит почитать про TCP/IP, маски подсети и файрволы, потому что это общие вещи, а не специфика MikroTik.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры