Понимание NAT...

Эмм, NAT делается после принятия решения о маршрутизации? Это странно, правда? У тебя пакет приходит на локальный интерфейс. Теперь он смотрит в таблицу маршрутизации, что делать, и если там не будет маскирования, то, по моему мнению, пакет не пройдёт… Потому что, по моему мнению, только после маскирования до IP-сети выходного интерфейса он узнаёт шлюз, да? Но, возможно, я просто смотрю на это не так. Я просто хочу добиться того, чтобы у нас было два шлюза к нашим провайдерам, без объединения, без автоматического переключения, без проблем с маркировкой пакетов для целей маршрутизации, просто для выбора, к какому интерфейсу (сети) маскируются пакеты для какого назначения… Простая схема: eth1 - local1 - 10.0.0.1 eth2 - local2 - 10.0.1.1 wlan1 - public1 - 10.5.0.1 wlan2 - public2 - 10.5.1.1 Я просто хочу “маскировать” eth1 на wlan1 и eth2 на wlan2. Я не могу использовать просто chain=srcnat, outgoing interface=wlan1, action=masquerade, потому что всё будет маскироваться на этот интерфейс. Так что, возможно, без определения исходящего интерфейса, я могу использовать параметры source address и destination address, чтобы добиться того, что я хочу - просто чтобы eth1 маскировался на wlan1, а eth2 на wlan2? Большое спасибо, Петр.

Ок, вот как это работает: Сначала создадим пакеты из групп клиентов в интернет: /ip firewall mangle add chain=prerouting in-interface=wlan1 dst-address=!10.0.1.0/24 action=mark-routing new-routing-mark=client1 /ip firewall mangle add chain=prerouting in-interface=wlan2 dst-address=!10.0.0.0/24 action=mark-routing new-routing-mark=client2 Затем добавим конкретные шлюзы для этих меток: /ip route add gateway=9.9.9.9 routing-mark=client1  // 9.9.9.9 шлюз первого провайдера /ip route add gateway=8.8.8.8 routing-mark=client2  // 8.8.8.8 шлюз второго провайдера Затем сделаем простую маскировку: /ip firewall nat add chain=srcnat out-interface=wlan1 action= masquerade /ip firewall nat add chain=srcnat out-interface=wlan2 action= masquerade Кажется, для меня это просто.

Ну и что? Тогда зачем вообще поля исходного адреса и целевого адреса? Ладно, может, я начинаю немного понимать. Дело в том, что я как-то не могу “представить”, что делает NAT с пакетом изнутри. Он просто меняет исходные/целевые адреса соответственно? Значит, NAT тут ни при чем с "маршрутизацией пакетов" туда-сюда, верно? Он просто берет пакеты на каком-то интерфейсе и переписывает их адреса, никакой маршрутизации, пересылки, ничего подобного, верно? Так что все зависит от того, как определена маршрутизация. Ваш пример с mangle несложно понять, я сделаю это по вашему предложению. Кстати, посоветуете ли вы какую-нибудь хорошую книгу по маршрутизационным техникам? Спасибо большое, Петр.

Ну вот, опять я запутался. Только что перечитал документацию, и там по chain=srcnat написано так: «правило, размещенное в этом цепочке, применяется до маршрутизации…», что как-то противоречит тому, что ты сказал, Петр.

Я уже сообщал об этой ошибке!