+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Простейшая проблема с dst NAT!

Простейшая проблема с dst NAT!, RouterOS

atila

Guest

05.09.2006 17:25:00

Моя локальная сеть 192.168.2.0/24 скрывается за IP 10.0.10.74/24 на моем внешнем интерфейсе. Интернет работает отлично, но я не могу получить доступ к локальным сервисам моего провайдера 10.0.12.52 (TeamSpeak и DC++ хаб). Что мне нужно сделать, чтобы решить эту проблему? Помогите, пожалуйста!

randy601

Guest

06.09.2006 05:19:00

Используете ли вы две сетевые карты по Ethernet? Если да, то можете попробовать замаскировать обе сети. Я не эксперт!!! Сам что-то вроде этого делаю. Мой провайдер приходит по ether 1, а локальная сеть — по ether 2. Я замаскировал обе, и заработало. Попробуйте, и если не получится, можно будет отменить. Может, кто-то с большим опытом подскажет.

atila Guest	#3 0 06.09.2006 09:52:00 Да, я использую две сетевые карты. Пытался настроить masquerading на публичной, но не работает. Думаю, надо как-то правильно настроить dst NAT, но КАК?

balimore

Guest

06.09.2006 10:32:00

Привет…надеюсь, с этими четырьмя шагами ты сможешь подключиться к ‘Internet’ через локальную сеть. В подменю ‘/ip address’ добавь публичный IP на первый интерфейс, добавь локальный IP на второй интерфейс, например: 444.333.222.1/24. В подменю ‘/ip route’ добавь IP-шлюз от твоего провайдера. В ‘/ip dns’ установи основной DNS от твоего провайдера, установи вторичный DNS от твоего провайдера. В ‘/ip firewall nat’ добавь: chain=srcnat src-address=444.333.222.0/24 action=masquerade. Думаю, базовая настройка должна быть в порядке…а потом можешь подумать о ‘полной безопасности’ для своей сети и добавить другие ‘Mikrotik Features’. С уважением, Balimore.com

atila Guest	#5 0 06.09.2006 11:32:00 Я уже это сделал, мой интернет работает отлично, но у провайдера есть сервисы (DC++ хаб, тимспик…) в их локальной сети (НЕ публичный IP), и я не могу их использовать. Только игровой сервер работает (Counter-Strike).

balimore

Guest

06.09.2006 14:46:00

Ой, простите, у меня есть одна хорошая и интересная мысль. Может, попробуете метод 'mapping' [dstnat и srcnat], чтобы маршрутизировать или перенаправлять весь трафик с одного ethernet на другой с помощью 'Bridge'? Думаю, с 'mapping' будет лучше, сможете связать разные подсети с корректной NAT-трансляцией и взаимодействовать с локальным роутером. У Mikrotik есть инструкция, когда делаете 'mapping'. Удачи…! Мира всем, с уважением, Balimore.com

atila

Guest

06.09.2006 16:51:00

Можешь помочь мне с src/dst NAT? Я уже маскирую локальную сеть за публичным IP, это значит, что мне нужно только настроить dst NAT или нужно что-то еще указывать в src NAT? Подскажи, пожалуйста, консольные команды для настройки в src/dst цепочках. Моя локальная сеть 192.168.2.0/24, IP на публике 10.0.10.74/24, сервисы находятся на 10.0.12.52.

balimore

Guest

07.09.2006 04:40:00

Привет, ..tila, надеюсь, у тебя получится подключиться к сети DC++ хаба, возможно, с помощью ‘mapping’ у тебя появится точка. Вся процедура mapping и другое NAT в руководстве Mikrotik с этой ссылкой: http://www.mikrotik.com/docs/ros/2.9/ip/nat ты можешь посмотреть примеры внизу этого сайта. У меня получилось с ‘mapping’ методом с этого примерочного сайта тоже. Это вариант чисто логический, но я никогда не пробовал с DC++ хабом, так что… извини, и думаю, с Mikrotik у тебя будет проще… чтобы настроить. Удачи! С уважением Hasbullah.com

advantz Guest	#9 0 08.09.2006 14:52:00 @atila Это как раз DC++ хаб и TeamSpeak, как биторрент? Что такое DC++ и TeamSpeak? Кажется, у тебя всё отлично работает. Если тебе нужен пример для dst-nat: /ip firewall nat add chain=dstnat dst-address=10.0.10.74/32 to-addresses=192.168.2.200 to-ports=0-65535 action=dst-nat. У тебя есть /24 публичного IP? Если да, то используй netmap.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры