+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Динамический NAT

Динамический NAT, RouterOS

otgooneo

Guest

16.02.2011 11:50:00

Привет! Хочу настроить 5 публичных IP-адресов на интерфейсе WAN, чтобы локальные пользователи могли использовать динамический NAT с моими WAN-адресами. Все эти публичные адреса имеют один шлюз. Это значит, что некоторые файлообменные серверы работают через один и тот же публичный адрес, поэтому локальные пользователи не могут одновременно скачивать с Rapidshare.

otgooneo

Guest

03.05.2011 07:42:00

Привет, fewi! Я пробовал, но работает только правило ниже. add chain=srcnat action=src-nat to-address=1.1.1.2 out-interface=WAN Всё остальное уходит по правилам, которые настроены через per-connection-classifier. add chain=srcnat action=src-nat to-address=1.1.1.2 per-connection-classifier=src-address:0/5 out-interface=WAN add chain=srcnat action=src-nat to-address=1.1.1.3 per-connection-classifier=src-address:1/5 out-interface=WAN add chain=srcnat action=src-nat to-address=1.1.1.4 per-connection-classifier=src-address:2/5 out-interface=WAN add chain=srcnat action=src-nat to-address=1.1.1.5 per-connection-classifier=src-address:3/5 out-interface=WAN add chain=srcnat action=src-nat to-address=1.1.1.6 per-connection-classifier=src-address:4/5 out-interface=WAN Подскажите, что делать?

fewi Guest	#3 0 03.05.2011 14:02:00 Я не понимаю вопрос.

otgooneo

Guest

24.05.2011 06:23:00

Привет, Fewi! Извини за ошибку (не fules, а RULES). Я хочу сказать, что правила per connection classified NAT не работают. Весь мой трафик пропускает эти правила и сразу попадает под основное NAT-правило.

add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:1/5 src-address-list=STAFF to-addresses=X.X.X.137
add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:2/5 src-address-list=STAFF to-addresses=X.X.X.138
add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:3/5 src-address-list=STAFF to-addresses=X.X.X.139
add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:4/5 src-address-list=STAFF to-addresses=X.X.X.140
add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:5/5 src-address-list=STAFF to-addresses=X.X.X.141
add action=src-nat chain=srcnat comment=INTERNET disabled=no out-interface=INTERNET src-address-list=STAFF to-addresses=X.X.X.131

Вот статистика:
36 srcnat src-nat 0 0
37 srcnat src-nat 0 0
38 srcnat src-nat 0 0
39 srcnat src-nat 0 0
40 srcnat src-nat 0 0
41 ;;; INTERNET
srcnat src-nat 3227098848 52688016

В чём я ошибаюсь?

fewi

Guest

24.05.2011 13:33:00

Я перепутал номера местами (и при этом ты добавил ещё один вариант, не начав с 0).
/ip firewall nat
add chain=srcnat action=src-nat to-address=1.1.1.2 per-connection-classifier=src-address:5/0 out-interface=WAN
add chain=srcnat action=src-nat to-address=1.1.1.3 per-connection-classifier=src-address:5/1 out-interface=WAN
add chain=srcnat action=src-nat to-address=1.1.1.4 per-connection-classifier=src-address:5/2 out-interface=WAN
add chain=srcnat action=src-nat to-address=1.1.1.5 per-connection-classifier=src-address:5/3 out-interface=WAN
add chain=srcnat action=src-nat to-address=1.1.1.6 per-connection-classifier=src-address:5/4 out-interface=WAN
add chain=srcnat action=src-nat to-address=1.1.1.2 out-interface=WAN

otgooneo

Guest

25.05.2011 06:33:00

Очень-очень извиняюсь… Это моя ошибка. Теперь всё работает. Спасибо, Fewi. Но в твоём первом сообщении местами поменяли позиции чисел — per-connection-classifier=src-address:0/5, и я попытался добавить 0/5, но появлялась какая-то ошибка, поэтому начал пробовать 1/5, 2/5 и так далее… В общем, мне всё равно пришлось это исправлять.

fewi Guest	#7 0 25.05.2011 12:57:00 Да, извини — просто ориентировался по памяти.

otgooneo

Guest

03.06.2011 07:08:00

Привет, Fewi! Мои правила работают отлично. Сейчас я использую 10 публичных IP на стороне WAN роутера. Но у меня есть еще один вопрос. Начальник поставил задачу — нужно настроить блок IP /24 на стороне WAN. То есть мне нужно добавить 253 IP на сетевой интерфейс и создать 253 правила source NAT. Есть ли какой-нибудь более простой способ в этом случае? Эти правила сильно нагрузят мой процессор?

Feklar

Guest

03.06.2011 13:57:00

Вы можете использовать netmap как действие для правила srcnat. Это позволит динамически NATить разные частные IP с разных публичных IP. Однако, как небольшой совет, необходимо указать полный подсет для использования. Поэтому вам придется разбить его на несколько меньших подсетей, чтобы использовать как можно больше адресов. Размер подсети в поле src-address можно брать одинаковый, в зависимости от ваших правил. Также с action=src-nat можно задать диапазон адресов для использования. Правда, у меня плохо получалось заставить это работать с обычным веб-серфингом.

duranta143 Guest	#10 0 12.12.2017 19:11:00 Я использую DMA Radius Manager. Запускал этот скрипт на своем NAS, но иногда пользователи по одному отключаются от моего Radius.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры