+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IP пул для NAT.

IP пул для NAT., RouterOS

changeip

Guest

13.01.2005 04:27:00

Привет, скажи, пожалуйста, сколько IP-адресов можно указать в пуле NAT для транслированных соединений? Хотели бы мы использовать NAT для исходящего трафика и, по возможности, распределить его по сотням IP-адресов. Мне удалось использовать 15, и это работало, я просто не уверен, есть ли какой-то предел, о котором мне стоит знать. Еще, в данный момент мне пришлось добавлять каждый IP-адрес к интерфейсу на маршрутизаторе с маской /32 — есть ли способ избежать добавления каждого отдельного IP? — Маршрутизатор является источником трафика, а не клиенты за ним. Sam

wildbill442

Guest

13.01.2005 09:20:00

Тебе должно быть возможно добавить весь подсеть, используя любую маску подсети, необходимую для сети. Например, 10.0.0.0/16 будет включать 10.0.0.0 - 10.255.255.255. Значит, твоя конфигурация src-nat должна выглядеть примерно так: 0 ;;; src-nat test
src-address=10.0.0.0/16 action=nat to-src-address=aaa.bbb.ccc.ddd - eee.fff.ggg.hhh где aaa.bbb.ccc.ddd - eee.fff.ggg.hhh — это твои публичные адреса. Но вот что интересно: когда ты добавляешь целую подсеть, кажется, нужно использовать masquerade вместо NAT. Похоже, NAT больше подходит для отдельных адресов, если я правильно помню административное руководство по настройке…

changeip

Guest

13.01.2005 22:26:00

Сейчас я вынужден добавлять каждый IP-адрес к интерфейсу на роутере с маской /32. Есть ли способ обойтись без добавления каждого IP-адреса по отдельности? — Роутер является источником трафика, а не клиенты, находящиеся за ним.

wildbill442

Guest

13.01.2005 23:34:00

Прости, забыл упомянуть. Тебе еще нужно добавить IP-адреса, которые ты перенаправляешь через NAT, к интерфейсу WAN на роутере, чтобы правила NAT работали… Не уверен, можно ли добавить целый subnet к интерфейсу, если это делается по одному адресу. Но я могу ошибаться, попробуй?

normis Guest	#5 0 14.01.2005 07:15:00 Нет, для работы NAT не нужны IP-адреса.

changeip

Guest

14.01.2005 17:58:00

Ну и что, если они будут рекламироваться прямо на линии или маршрутизироваться? Один вариант предпочтительнее другого? В общем, Level3 может дать нам /24, если потребуется для этого проекта, я просто думаю, стоит ли мне попросить их маршрутизировать их к нам, или рекламировать на их шлюзе. Сэм.

raymonvdm Guest	#7 0 17.01.2018 12:11:00 Мне ещё нужно добавить все IP-адреса с маской /32, чтобы SRC-NAT заработал.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры