http://mikrotik.moscow Новое в теме Статическая маршрутизация и настройки NAT. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 07:42:35 -0400 Статическая маршрутизация и настройки NAT. RouterOS в форуме RouterOS.
Привет, Трой! Смотри, у меня есть пул публичных адресов 190.90.44.0/24, настройки уже есть на моём Cisco. Клиенту нужно 8 публичных адресов, тогда я выделяю пул 190.90.44.240/29. Остальное – для данных (30.30.30.x - 192.168.xx - 20.20.20.x). Нужно сделать на Mikrotik:

ip nat translation timeout 60
ip nat pool Range2 190.90.44.56 190.90.44.60 netmask 255.255.255.0
ip nat inside source list 1 pool Range2 overload
ip nat inside source static 190.90.44.242 190.90.44.242
ip nat inside source static 190.90.44.243 190.90.44.243
ip nat inside source static 190.90.44.244 190.90.44.244
ip classless
ip route 0.0.0.0 0.0.0.0 190.90.44.1
ip route 20.20.20.0 255.255.255.0 30.30.30.2
ip route 70.41.23.0 255.255.255.0 30.30.30.2
ip route 190.90.44.240 255.255.255.248 10.10.10.9
ip route 192.168.10.0 255.255.255.0 30.30.30.2
ip route 192.168.80.0 255.255.255.0 30.30.30.2
ip route 192.168.90.0 255.255.255.0 10.10.10.9
ip route 192.168.144.0 255.255.252.0 30.30.30.2
ip http server

Спасибо за отличное сотрудничество!
12.12.2013 13:13:00, pedronar1025.]]> http://mikrotik.moscow/forum/forum57/59938-staticheskaya-marshrutizatsiya-i-nastroyki-nat./message228100 http://mikrotik.moscow/forum/forum57/59938-staticheskaya-marshrutizatsiya-i-nastroyki-nat./message228100 Thu, 12 Dec 2013 13:13:00 -0500 RouterOS Статическая маршрутизация и настройки NAT. RouterOS в форуме RouterOS.
Твоя конфигурация довольно простая, хотя правила NAT кажутся немного запутанными. Под /ip addresses добавь свои адреса к нужным интерфейсам. Под /ip routes добавь свои маршруты. Адреса 20.20.20 и 30.30.30… это те адреса, которые тебе действительно предоставил провайдер? Или ты их просто выбрал, потому что они показались тебе "лёгкими", или это какие-то маскировки для этой публикации? В общем, правила static nat выглядят так, что эти адреса перенаправляются сами на себя. Я вообще не понимаю, зачем это было сделано, кроме как чтобы переопределить общий NAT, что довольно странный способ. Было бы логичнее исключить эти адреса из NAT изначально, используя списки доступа для адресов, которые ты хочешь перенаправить. Я бы посоветовал здесь создать список адресов (/ip firewall address-list) со всеми подсетями, которые ты хочешь использовать для NAT, и правило NAT (/ip firewall nat) для выполнения работы. /ip firewall address-list add list=to_nat address=192.168.70.0/24 … /ip firewall nat add chain=srcnat action=src-nat to-addresses=190.90.44.56-190.90.44.60 src-address-list=to_nat

Удачи!
11.12.2013 14:09:00, troy.]]> http://mikrotik.moscow/forum/forum57/59938-staticheskaya-marshrutizatsiya-i-nastroyki-nat./message228099 http://mikrotik.moscow/forum/forum57/59938-staticheskaya-marshrutizatsiya-i-nastroyki-nat./message228099 Wed, 11 Dec 2013 14:09:00 -0500 RouterOS Статическая маршрутизация и настройки NAT. RouterOS в форуме RouterOS.
Добрый день! Я новичок в Mikrotik и мне нужна помощь с этим вопросом. Хотел бы узнать, как можно перенести эту конфигурацию Cisco на Mikrotik. У меня есть роутер Cisco, который нужно настроить на Mikrotik. Вот его конфигурация:

interface Ethernet0
description CONEXION DATOS
ip address 30.30.30.1 255.255.255.248
ip nat inside
full-duplex
no cdp enable

!

interface Ethernet1
description CONEXION INTERNET
ip address 190.90.44.41 255.255.255.0
ip nat outside
full-duplex
no cdp enable

!

interface FastEthernet0
description CONEXION RIOHACHA
ip address 10.10.10.1 255.255.255.240
ip nat inside
speed auto
full-duplex
no cdp enable

!

ip nat translation timeout 60
ip nat pool rango2 190.90.44.56 190.90.44.60
netmask 255.255.255.0
ip nat inside source list 1 pool rango2 overload
ip nat inside source static 190.90.44.242 190.90.44.242
ip nat inside source static 190.90.44.243 190.90.44.243
ip nat inside source static 190.90.44.244 190.90.44.244
ip classless
ip route 0.0.0.0 0.0.0.0 190.90.44.1
ip route 20.20.20.0 255.255.255.0 30.30.30.2
ip route 70.41.23.0 255.255.255.0 30.30.30.2
ip route 190.90.44.240 255.255.255.248 10.10.10.9
ip route 192.168.10.0 255.255.255.0 30.30.30.2
ip route 192.168.80.0 255.255.255.0 30.30.30.2
ip route 192.168.90.0 255.255.255.0 10.10.10.9
ip route 192.168.144.0 255.255.252.0 30.30.30.2
ip http server

!

access-list 1 permit any
no cdp
run snmp-server community RO
snmp-server enable traps tty

Может кто-нибудь помочь мне настроить это на роутере Mikrotik? Буду очень благодарен!
09.12.2013 16:58:00, pedronar1025.]]> http://mikrotik.moscow/forum/forum57/59938-staticheskaya-marshrutizatsiya-i-nastroyki-nat./message228098 http://mikrotik.moscow/forum/forum57/59938-staticheskaya-marshrutizatsiya-i-nastroyki-nat./message228098 Mon, 09 Dec 2013 16:58:00 -0500 RouterOS