http://mikrotik.moscow Новое в теме One to Many NAT? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 09:46:26 -0400 One to Many NAT? RouterOS в форуме RouterOS.
Мартин, я не уверен, почему люди говорят, что Src NAT для нескольких LAN-IP к одному публичному IP ломает соединения. Это происходит, когда используешь Masquerade, что и делают все потребительские роутеры (и Mikrotiki, которые поставляются с предустановками) "из коробки", если не отключить. Src NAT — это всё, что тебе нужно. Не делай Dst NAT, если нет необходимости в том, чтобы кто-то вне твоей сети (кто-то со стороны Интернета) инициировал соединения. Если ты делаешь Dst NAT, тебе нужно 1:1, нельзя Dst NAT один публичный IP к нескольким LAN-IP. Не уверен, что произойдет, если ты 1:1 NAT-ишь все порты на публичном IP и при этом делаешь Src NAT или Masquerade через тот же публичный IP. Думаю, соединение, инициированное с LAN-стороны, получит входящий трафик от соединения со стороны Интернета, отслеживаемый (не Dst NAT’ed), но соединения, инициированные снаружи, будут Dst NAT’ed. Кто-нибудь из экспертов хочет высказаться? Я делаю Src NAT для нескольких LAN-IP к одному публичному IP для трех групп людей, каждая из которых выходит в свой публичный IP. Также использую Masquerade для четвертой группы людей, выходящих в четвертый публичный IP. Никто не жалуется, и соединения не прерываются. Что именно ты пытаешься сделать? Что-то вроде того, что делаю я?
Greg
11.09.2012 11:13:00, takoateli.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223014 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223014 Tue, 11 Sep 2012 11:13:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Это интересная тема про NATting. Я тоже пытаюсь добиться практически того же, и чтобы убедиться, что я правильно понимаю, вот что я знаю по этому вопросу: masquerade – это правило src-nat, которое автоматически использует назначенный IP-адрес назначения исходящего интерфейса src-nat: 1:1 Nat из частного в публичный IP. Также используется для решения hairpin. Также полезно при 1:1 NAT. Не рекомендуется для нескольких частных IP-адресов к одному публичному из-за множества подключений, использующих один и тот же публичный IP (объяснения Feklar о прерванных подключениях). same – то же самое, что и masquerade, но когда у вас есть несколько частных подключений, обращающихся к одному и тому же публичному IP. netmap: заменяет в одном шаге правила dst-nat и src-nat для диапазона публичных IP-адресов в диапазон частных IP-адресов и наоборот. 1:1 NAT. Я бы хотел больше объяснений по поводу src-nat с прерванными подключениями, когда несколько подключений и IP используют одно и то же правило. Это, возможно, объяснит проблему, с которой я сталкиваюсь уже долгое время. Мартин.
10.09.2012 19:56:00, Rockyboa.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223013 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223013 Mon, 10 Sep 2012 19:56:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Ребята, кажется, я сам ответил на свой вопрос. Взял информацию, которую вы мне дали, почитал, и понял, что мне нужны только src-nat правила, так как я не пытаюсь добавить возможность подключения к серверам/устройствам извне. Ввел src-nat правила с диапазонами адресов, и все работает как надо: трафик движется, группы IP-адресов выходят через разные публичные IP, как я и хотел. Что-то не так с таким подходом? Похоже, что в работе src-nat и masquerade - одно и то же, ну, кроме того, что masquerade использует интерфейс и IP-адрес, привязанный к нему, а src-nat требует конкретный, настроенный вручную IP-адрес. Greg
28.08.2012 16:24:00, takoateli.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223012 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223012 Tue, 28 Aug 2012 16:24:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Спасибо, просто хочу убедиться, что я правильно понимаю. Я хочу вывести 10 устройств в локальную сеть (RFC1918 адресное пространство) через отдельный публичный IP-адрес. Мне кажется, что "same" используется, когда у вас есть пул публичных IP-адресов, и вы хотите, чтобы клиент всегда выходил через один и тот же публичный IP-адрес. Я не хочу давать роутеру диапазон публичных IP-адресов и позволять ему выбирать, какой использовать. Я хочу перенаправлять определенных пользователей через определенный публичный IP-адрес. Если я буду использовать "same", я смогу что-то вроде этого? add action=same chain=srcnat disabled=yes src-address=192.168.7.70-192.168.7.79 to-addresses=100.42.x.x add action=same chain=dstnat disabled=yes dst-address=100.42.x.x to-addresses=192.168.7.70-192.168.7.79 Спасибо! Greg
28.08.2012 15:05:00, takoateli.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223011 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223011 Tue, 28 Aug 2012 15:05:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Спасибо, я не знал, придется попробовать и посмотреть, как это работает. Другой метод, который мы использовали, — Netmap, и он хорошо работает, но нужно, чтобы ему передавали полный подсеть.
28.08.2012 13:15:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223010 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223010 Tue, 28 Aug 2012 13:15:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Спасибо, что направил меня в нужное русло!!! Greg
28.08.2012 00:58:00, takoateli.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223009 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223009 Tue, 28 Aug 2012 00:58:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Ну, тогда стоит посмотреть на ‘action=same’ – он может использовать один и тот же NAT-адрес как для пар ‘src-ip:dst-ip’, так и просто для src-ip – как PCC.
27.08.2012 23:56:00, Chupaka.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223008 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223008 Mon, 27 Aug 2012 23:56:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Спасибо! Отличная информация! Придется разобраться с PCC firewall matcher. Грэг
27.08.2012 17:00:00, takoateli.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223007 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223007 Mon, 27 Aug 2012 17:00:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Использовать диапазон в srcnat как это, возможно, но это приводит к большому количеству обрыванных соединений. Кажется, оно случайным образом выбирает, какой IP-адрес использовать для NAT нового соединения, и из-за этого может ломать кучу сайтов. Лучше бы, наверное, покопаться в PCC firewall matcher и выбрать src-адрес как тот, что ему передают.
27.08.2012 16:45:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223006 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223006 Mon, 27 Aug 2012 16:45:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Круто. Запущу и попробую. Сообщу, как заработает. Это на системе, к которой я удаленно подключаюсь в Амазонской сельве по спутниковой связи, так что я не такой уж и авантюрист, чем был бы, если бы был рядом. Поэтому и решил спросить на форуме. Спасибо за помощь! Greg.
27.08.2012 13:52:00, takoateli.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223005 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223005 Mon, 27 Aug 2012 13:52:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
Конечно, можно использовать разные адреса. Я пока не пробовал функцию списка адресов. /ip firewall nat
add action=src-nat chain=srcnat src-address=192.168.7.0/24 to-addresses=100.42.x.x
27.08.2012 11:53:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223004 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223004 Mon, 27 Aug 2012 11:53:00 -0400 RouterOS One to Many NAT? RouterOS в форуме RouterOS.
У меня есть локация, где мой провайдер дает 5 публичных IP-адресов. Изначально я использовал только один из этих публичных IP-адресов и адресное пространство 192.168.x.x/24 для моей локальной сети с правилом маскирования для всех пользователей. Возникла необходимость перевести трафик некоторых пользователей на один из других доступных мне публичных IP-адресов. Сейчас я использую one-to-one NAT для одного из пользователей, добавил еще один IP-адрес к порту, обращенному к сети (ether1-gateway), и добавил правила one-to-one NAT, а именно dst-nat и src-nat. Возможно ли изменить эти правила, используя адресные диапазоны вместо одного адреса, чтобы несколько пользователей могли использовать этот другой публичный IP-адрес? Можно ли взять эти правила ниже, которые я сейчас использую, и вместо одного адреса 192.168.7.70 изменить правила, чтобы они использовали диапазон адресов или список адресов?
add action=src-nat chain=srcnat disabled=yes src-address=192.168.7.70 to-addresses=100.42.x.x
add action=dst-nat chain=dstnat disabled=yes dst-address=100.42.x.x to-addresses=192.168.7.70
27.08.2012 11:17:00, takoateli.]]> http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223003 http://mikrotik.moscow/forum/forum57/58823-one-to-many-nat/message223003 Mon, 27 Aug 2012 11:17:00 -0400 RouterOS