nat перегрузка с mikrotik

Ладно, это, возможно, одно из самых простых вещей, которые я делал. Я был в состоянии фрустрации и просто ковырялся, но это работает на 100% для меня: это всего лишь пример: я использую NAT для частного диапазона 10.50.0.0/16 на частный диапазон 192.168.1.0/25. В реальной жизни вы бы использовали здесь ваше публичное адресное пространство. /ip firewall nat add action=src-nat chain=srcnat comment="" disabled=no src-address=10.50.0.0/16 to-addresses=192.168.1.1-192.168.1.128 И всё. Никаких меток соединений, никаких меток пакетов. Я еще не проводил обширного тестирования, но, похоже, у меня это работает.

Этот пример разделит все соединения из вашей частной сети на 3 разных публичных IP-адреса. Убедитесь, что эти 3 адреса могут выходить в интернет и к ним можно обратиться; назначьте их на публичный интерфейс. Разделите все соединения на 3 ветви с помощью PCC /ip firewall mangle
add action=mark-connection chain=prerouting comment="" disabled=no new-connection-mark=1_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:3/0
add action=mark-connection chain=prerouting comment="" disabled=no new-connection-mark=2_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:3/1
add action=mark-connection chain=prerouting comment="" disabled=no new-connection-mark=3_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:3/2 Назначьте NAT для каждой ветви, которую вы только что создали add action=src-nat chain=srcnat comment="" connection-mark=1_conn disabled=no src-address=YOUR_PRIVATE_SUBNET to-addresses=FIRST_PUBLIC_IP
add action=src-nat chain=srcnat comment="" connection-mark=2_conn disabled=no src-address=YOUR_PRIVATE_SUBNET to-addresses=SECOND_PUBLIC_IP
add action=src-nat chain=srcnat comment="" connection-mark=3_conn disabled=no src-address=YOUR_PRIVATE_SUBNET to-addresses=THIRD_PUBLIC_IP Это должно работать.

Я должен задать очевидный вопрос. Если клиенты фактически получат публичный IP, и у вас есть что предоставить, зачем вообще использовать NAT? Защитите их с помощью брандмауэра, но просто дайте им тот же шлюз, как если бы вы это сделали. Я не продумал это до конца, но, возможно, их можно будет даже маршрутизировать. Вам, возможно, придется сделать некоторые "нестандартные" настройки, но если цель — предоставить им публичные IP, так просто дайте их им. Если перед получением IP требуется какая-то функциональность, например, учёт или что-то еще, я уверен, что вы сможете это сделать. Просто подумал, что предложу нестандартное решение… Я ничего не проверял, надеюсь, это все равно поможет. Это может быть проще, с тем преимуществом, что все, что чувствительно к NAT, не пострадает. Удачи.