Исходный адрес для обновлений и NTP

Не мог бы ты опубликовать свою конфигурацию, пожалуйста?

Привет всем, вопрос все еще актуален - есть ли способ убедиться, что система RouterOS использует определенный внутренний IP в качестве своего исходного адреса? Мой список адресов выглядит так: /ip address add address=192.168.88.254/24 comment=defconf interface=bridge network=192.168.88.0 add address=aa.bb.dd.243/29 interface=vlan762 network=aa.bb.dd.240 add address=aa.bb.dd.251/29 interface=vlan763 network=aa.bb.dd.248 add address=aa.bb.cc.77 interface=loopback0 network=aa.bb.cc.77 add address=aa.bb.cc.78 interface=loopback0 network=aa.bb.cc.78 add address=10.96.96.88/24 interface=vlan29 network=10.96.96.0 add address=aa.bb.cc.254/27 interface=vlan3802 network=aa.bb.cc.224 add address=aa.bb.cc.30/27 interface=vlan3801 network=aa.bb.cc.0 add address=aa.bb.cc.97/28 interface=vlan3000 network=aa.bb.cc.96 add address=10.255.88.1 interface=loopback1-kpilan network=10.255.88.1 add address=aa.bb.cc.190/28 interface=vlan3803 network=aa.bb.cc.176 У меня настроены BGP и OSPF. Динамический маршрут по умолчанию, несколько VRF, мне нужно использовать один из адресов в петле для обновлений/NTP и других соединений, инициированных RouterOS.

Facepalm - Спасибо, Sindy, это такая очевидная идея, что я злюсь на себя за то, что сам до этого не додумался! Это работает идеально. Я предполагаю, что у большинства людей с довольно сложной сетью будут комбинации OSPF, BGP, статических маршрутов и кучи маршрутизаторов с рандомными IP-адресами, что делает это раздражающе сложным, и нельзя просто использовать адрес Loopback, как, например, с Cisco. Но твоя идея очевидна и проста в реализации! Вот краткое руководство для всех, кто будет читать это позже: Убедитесь, что у вас есть Список адресов 'не натить эти адреса' — я предполагаю, у вас это есть или есть другой способ маркировки пакетов или соединений. Это на ваше усмотрение, но для меня Список адресов был самым простым. Примечание: OSPF и VRRP используют мультикастовый трафик! Убедитесь, что у вас есть 224.0.0.0/4 в этом списке! Создайте правило Mangle /ip firewall mangle add action=mark-packet chain=output src-address-list=nonat-dests dst-address-list=!nonat-dests log=yes new-packet-mark=nat-output passthrough=yes Создайте правило NAT, чтобы перехватывать пакеты, помеченные этим маркером: /ip firewall nat add action=src-nat chain=srcnat log=yes packet-mark=nat-output to-addresses=your.external.ip.addr Вот и все! Спасибо за твою идею, Sindy, надеюсь, этот фрагмент поможет кому-то еще.

Это зависит от того, как вы назначили IP-адреса маршрутизатору... возможно, там есть какая-то ошибка. Если вы сможете выложить полный конфигурационный файл (вы можете замаскировать любые публичные адреса, но сделайте это так, чтобы они были последовательны по всему файлу), мы сможем на это взглянуть.