+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с 1 WAN 2 WAN.

Проблема с 1 WAN 2 WAN., RouterOS

op3nk

Guest

07.06.2006 23:09:00

Привет, ребята… Может, кто-нибудь поможет мне?! У меня есть MT с 3 eth… 1 для WAN, а ещё 2 для LAN. WAN IP 1.1.1.2/29, шлюз 1.1.1.1. LAN 1 IP 192.168.1.0/24, LAN 2 IP 192.168.2.0/24. Я использую src-NAT. В src-NAT я использую: chain=srcnat src-address=192.168.1.0/24 dst-address=0.0.0.0/0 action=src-nat to-addresses=1.1.1.2 to-ports=0-65535 chain=srcnat src-address=192.168.2.0/24 dst-address=0.0.0.0/0 action=src-nat to-addresses=1.1.1.2 to-ports=0-65535. Моя проблема в том, что… Я могу зайти в интернет через LAN 1, но не могу через LAN 2. Может, кто-нибудь поможет… Спасибо.

janisk

Guest

08.06.2006 05:37:00

Чтобы маскировать трафик, используй это правило: `/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade comment="masqarade" disabled=no`. Замени `ether1` на имя своего исходящего интерфейса и почитай здесь про NAT: [URL-адрес не переводится].

savage Guest	#3 0 08.06.2006 06:10:00 Да. Нужно Masq (Many to One), а не src-nat (One to One). Хм, может, когда-нибудь еще что-нибудь для вики… Когда Masq, а когда src-nat. Это, пожалуй, самая распространенная ошибка, которую я вижу здесь, когда дело касается NAT… – C

janisk Guest	#4 0 08.06.2006 09:55:00 Я думаю, так и должно быть – если у тебя есть подсеть без реального IP, то нужно маскировать.

Eugene Guest	#5 0 08.06.2006 13:27:00 Посмотри эту тему: http://forum.mikrotik.com//viewtopic.php?t=8870 Eugene

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры