http://mikrotik.moscow Новое в теме Имя хоста в брандмауэре. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 17:10:50 -0400 Имя хоста в брандмауэре. RouterOS в форуме RouterOS.
Спасибо за ответ. Моя проблема в разрешении веб-адресов в IP-адреса. Например, веб-сайт вроде www.example.com возвращает 192.168.1.1, а sub.example.com возвращает 192.168.20.2, а app.example.com возвращает 192.168.200.1… так что мне нужны какие-то правила, чтобы я мог использовать *.example.com. Спасибо ещё раз.
11.08.2012 06:55:00, sinabox.]]> http://mikrotik.moscow/forum/forum57/59474-imya-khosta-v-brandmauere./message226036 http://mikrotik.moscow/forum/forum57/59474-imya-khosta-v-brandmauere./message226036 Sat, 11 Aug 2012 06:55:00 -0400 RouterOS Имя хоста в брандмауэре. RouterOS в форуме RouterOS.
Привет, сэр. Вы можете реализовать требование, используя маршрутную маркировку. Нужно создать правило файрвола mangle, которое будет помечать пакеты с адресом назначения = IP сайта pay4surf. Вот процедура, чтобы заставить трафик направляться на сайт с IP xx.yy.zz.ww через ISP, за которого вы уже заплатили. Примените маршрутную метку к пакетам, идущим в публичный Интернет с адресом назначения = xx.yy.zz.ww.
/ip firewall mangle
add action=mark-routing chain=prerouting disabled=yes dst-address=xx.yy.zz.ww dst-address-type=!local new-routing-mark=ISP-PAYED-RT passthrough=no
Добавьте шлюз, который будет использоваться специально для пакетов, помеченных меткой ISP-PAYED-RT. Укажите нужный шлюз: 80.X.X.1.
/ip route
add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=80.X.X.1 routing-mark= ISP-PAYED-RT scope=30 target-scope=10

После вставки этих правил вы увидите, что клиенты запрашивают IP xx.yy.zz.ww через шлюз 80.x.x.1. Надеюсь, это вам поможет, хорошо провести день.
08.08.2012 12:17:00, greencomputing.]]> http://mikrotik.moscow/forum/forum57/59474-imya-khosta-v-brandmauere./message226035 http://mikrotik.moscow/forum/forum57/59474-imya-khosta-v-brandmauere./message226035 Wed, 08 Aug 2012 12:17:00 -0400 RouterOS Имя хоста в брандмауэре. RouterOS в форуме RouterOS.
Привет! У меня RB493G, и два интернет-сервиса от двух разных провайдеров с разными IP-диапазонами: один 80.X.X.X/24, другой 31.X.X.X/24. В IP Route я написал вот это: /ip route add dst-address=0.0.0.0/0 gateway=31.X.X.1.

Есть сайты, к которым нужно платить за доступ по моим IP-адресам. Раньше я платил за 80.X.X.X/24 и теперь хочу правило для своих клиентов: если они отправляют запрос на эти сайты, чтобы Mikrotik использовал IP-адреса 80.X.X.X/24, а для остальных сайтов – 31.X.X.X/24. Я пытался использовать просто IP-адреса этих сайтов, но у некоторых из них несколько серверов с разными IP-адресами, и это сложно решать самому.

Нужно что-то в Mikrotik, что могло бы написать правило вроде этого: /ip firewall nat add chain=dstnat dst-address=*.mikrotik.com action=netmap to-addresses=80.X.X.X или /ip firewall nat add chain=dstnat dst-address= www.mikrotik.com action=netmap to-addresses=80.X.X.X.

Может, кто-нибудь поможет?!
08.08.2012 09:44:00, sinabox.]]> http://mikrotik.moscow/forum/forum57/59474-imya-khosta-v-brandmauere./message226034 http://mikrotik.moscow/forum/forum57/59474-imya-khosta-v-brandmauere./message226034 Wed, 08 Aug 2012 09:44:00 -0400 RouterOS