Вопрос по маршрутизации.

Можешь начать здесь: http://www.mikrotik.com/docs/ros/2.8/howto/howto.content используй dst-nat и src-nat, чтобы связать публичные и локальные адреса.

Извини, но, кажется, это не так просто. (Роутер по определению имеет как минимум два разных интерфейса с двумя разными подсетями). Предположим, что подсеть публичных IP-адресов связана с интерфейсом LAN, тогда для стороны WAN есть три варианта:

*   Немаршрутируемый точечно-точечный линк, передающий сеть (обычно небольшая подсеть, например, /30 публичных IP-адресов)
*   NAT (интерфейс WAN отвечает на все публичные IP-адреса)
*   Последний случай требует NAT один к одному, обычно это делается с помощью пары правил src- и dst-nat, зависящих от диапазона IP-адресов.

В руководствах есть хорошая схема потока пакетов в разделе межсетевого экрана. Надеюсь, это немного поможет.

Маттиас

Я понимаю пункт 3 – можешь немного подробнее объяснить пункты 1 и 2? Спасибо, Роб.

Просто чтобы уточнить – у моего upstream ISP есть роутер с диапазоном адресов /26, шлюз – xx.xx.xx.65. Сторона моего роутера, смотрящая в WAN – xx.xx.xx.66, LAN-сторона роутера – xx.xx.xx.67 /26. Клиентам назначены адреса xx.xx.xx.70-128 /26 со шлюзом xx.xx.xx.65.

Сработает ли это, или я допустил ошибку в подсетях? Спасибо за помощь, Роб.

Одного сегмента сети на обоих интерфейсах → не нужна маршрутизация. Теоретически (как объяснено в посте pbailly) можно использовать x.y.z.66/30 для WAN, и маршрут по умолчанию на .65 на MT. А потом, например, x.y.z.68/30 зарезервировать для другого WAN-интерфейса, x.y.z.73/29 для LAN (останется еще 5 IP, например, для сетевого оборудования), шлюз по умолчанию - .73 для них, а остальное зависит от сетевой топологии.

Proxy ARP будет работать только в том случае, если совпадение, происходящее на MT-машине, "бьет" в маршрут LAN раньше, чем в WAN: пакет совпадает с маршрутом LAN и, следовательно, перенаправляется туда, но представьте, что он совпал бы с маршрутом WAN сначала? Тогда он будет отправлен обратно, откуда пришел. Легко проверить, когда есть только 2 варианта (2 сетевые карты): переверни роутер и используй LAN-карту как WAN, а WAN-карту как LAN, и тогда все заработает. Но представьте себе MT-машину с 5 или 6 сетевыми адаптерами: тогда все сломается. MT 2.5, казалось, использовал какой-то другой тип совпадения (возможно, наименьшая совпадающая сеть), потому что то, что вы предлагаете, работало с MT 2.5, но не работало после обновления до 2.8. А потом однажды вы решите подключить второй MT к вашему роутеру, возможно, в качестве будущей замены, и использование proxy-arp для этого однажды действительно испортит вашу сеть, потому что вам придется иметь маршруты от вашего первого MT (с высокой стоимостью), а затем некоторые TCP-пакеты будут перехвачены одним роутером… а некоторые другим (оба имеют одинаковые маршруты, разница только в стоимости). Подумайте об этом! Но использование небольшой сети (/29) для роутера и MT, и использование RIP на роутере и 2 MT позволит вам использовать ARP-ENABLED вместо этого, чтобы добавить этот дополнительный MT и сделать очень плавный переход от одного MT к другому, или позволить использовать оба MT одновременно. Patrick