http://mikrotik.moscow Новое в теме Как настроить роутер для адресного пространства public/29? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 09:58:07 -0400 Как настроить роутер для адресного пространства public/29? RouterOS в форуме RouterOS.
Это совсем не глупо. Если провайдер отдает /29 интерфейсу PPPoE или маршрутизирует его через IP, назначенный PPPoE, у вас появляется максимальная гибкость в настройке /29. Для крупной коммерческой установки я бы ожидал разделения сетевого интерфейса и выделенных IP-адресов, а для потребительских или малых предприятий это, пожалуй, неплохо иметь.
07.12.2013 17:01:00, CelticComms.]]> http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251836 http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251836 Sat, 07 Dec 2013 17:01:00 -0500 RouterOS Как настроить роутер для адресного пространства public/29? RouterOS в форуме RouterOS.
Забыл про то, что подсеть должна быть /24. Попробую ещё раз. Спасибо.
27.11.2013 16:45:00, red6.]]> http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251835 http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251835 Wed, 27 Nov 2013 16:45:00 -0500 RouterOS Как настроить роутер для адресного пространства public/29? RouterOS в форуме RouterOS.
Устранение неполадок… как весело! Вероятнее всего, лишняя задержка не связана с самим устройством 2011, а скорее с настройками сети. Выложите реальную конфигурацию: /ip address export compact /ip route export compact /ip firewall export compact Также приложите несколько трейсов: /tool traceroute 1.1.1.1 /tool traceroute 1.1.1.1 src-address 192.168.1.1 (проверьте правила NAT для локальной сети) /tool traceroute 1.1.1.1 src-address 108.xx.yy.216 (проверьте сетевой адрес вашей подсети) /tool traceroute 1.1.1.1 src-address 108.xx.yy.217 (проверьте адрес хоста в вашей подсети) Если всё выглядит хорошо, выложите конфигурацию IP и маршруты с одного из хостов в DMZ. Помните, в этой конфигурации мы стараемся использовать все 8 ваших статических IP-адресов, поэтому ваша внутренняя подсеть должна быть больше. Вы можете сделать её любого размера, но для простоты пример моей конфигурации предполагал /24: IP: 192.168.2.216 Mask: 255.255.255.0 Gateway: 192.168.2.1
27.11.2013 12:06:00, troy.]]> http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251834 http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251834 Wed, 27 Nov 2013 12:06:00 -0500 RouterOS Как настроить роутер для адресного пространства public/29? RouterOS в форуме RouterOS.
Я прогнал таблицу NAT и загрузил код, как описано выше. Это позволило traceroutes извне пройти успешно, то есть они показали, что маршруты рекламируются. Интересно, что я получал 2 так называемых конечных хопа (наверное, из-за второго хопа к адресу NAT’еного). Но конечный хоп был еще на 25 мс позже второго последнего хопа. Кажется, это задержка в RB2011. В любом случае, я не уверен, что что-то добился, потому что не смог заставить хост в сети 192.168.2.0/24 найти интернет. Всегда получал "недоступно". А когда я получаю "недоступно", я знаю, что ввязался во что-то слишком сложное для меня, чтобы разобраться. Есть ли более простой способ настроить этот роутер для работы с /29?
27.11.2013 04:12:00, red6.]]> http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251833 http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251833 Wed, 27 Nov 2013 04:12:00 -0500 RouterOS Как настроить роутер для адресного пространства public/29? RouterOS в форуме RouterOS.
Какой чудесный обман! Я никогда не думал, что можно NAT'ить публичный IP.
25.11.2013 19:44:00, aaronhun22.]]> http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251832 http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251832 Mon, 25 Nov 2013 19:44:00 -0500 RouterOS Как настроить роутер для адресного пространства public/29? RouterOS в форуме RouterOS.
Ну, с точки зрения клиента это не такая уж и глупость, это просто дает ещё один адрес для использования. А вот для провайдера – глупость, они зря тратят IP-адрес. Comcast тоже так делает: клиенту с подсетью назначают ещё и статический IP-адрес вне этой подсети. Что возмущает в Comcast'е, так это то, что они держат подсеть в роутере, что приводит к потере 4 IP-адреса (статический, сетевой, шлюз и широковещательный). Брр… Как провайдер, если бы клиент хотел статической подсети, я бы выделил статический IP-адрес из этой подсети, а саму подсеть направил бы на этот статический IP. Базовая настройка клиента дала бы им 10 IP-адресов для использования в DMZ (использовать адрес шлюза для NAT LAN). Однако, клиент мог бы привязать все 8 IP-адресов (как /32) к loopback, а затем использовать NAT, чтобы воспользоваться всеми 8 IP-адресами, при условии, что у него есть роутер, который может обработать такую конфигурацию (MT умеет). Для управляемой сети клиентов, которой нужны 2 адреса, я бы выдал им MT с /31 без проблем! 3-4 адреса получили бы /30 и так далее…
25.11.2013 19:06:00, troy.]]> http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251831 http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251831 Mon, 25 Nov 2013 19:06:00 -0500 RouterOS Как настроить роутер для адресного пространства public/29? RouterOS в форуме RouterOS.
Ну, раз вы говорите, что это глупость - это меня немного успокаивает. Может, они так и не умеют иначе. В любом случае, спасибо за код ROS. Попробую реализовать его сегодня вечером. Думаю, есть еще несколько способов решить эту задачу. Но это первое хоть сколько-нибудь разумное предложение (то есть, которое хоть что-то значит для микротик-новичка, как я).
25.11.2013 17:23:00, red6.]]> http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251830 http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251830 Mon, 25 Nov 2013 17:23:00 -0500 RouterOS Как настроить роутер для адресного пространства public/29? RouterOS в форуме RouterOS.
Как глупо, что твой провайдер дал тебе статический адрес (/32), который еще и не входит в твой статический сабнет, но это уже не важно, и он дает тебе 9 статических IP-адресов для работы вместо всего 8. Маршрут ты получаешь из PPPoE-сессии, так что с этим все в порядке. Теперь просто добавь свой сабнет на интерфейс DMZ: `/ip address add address=108.xx.yy.217/29 interface=DMZ`.

Это оставляет тебе 5 рабочих адресов из твоего сабнета, чего может быть и достаточно, а может и нет. Хотя ты и можешь использовать все 8 адресов: `/int bridge add name=lo0 /ip address add address=192.168.1.1/24 interface=LAN add address=192.168.2.1/24 interface=DMZ add address=108.xx.yy.216/32 interface=lo0 … add address=108.xx.yy.223/32 interface=lo0 /ip firewall nat add chain=srcnat action=src-nat src-address=192.168.1.0/24 to-address=206.243.xx.yy add chain=dstnat action=dst-nat dst-address=108.xx.yy.216 to-address=192.168.2.216 add chain=srcnat action=src-nat src-address=192.168.2.216 to-address=108.xx.yy.216 … add chain=dstnat action=dst-nat dst-address=108.xx.yy.223 to-address=192.168.2.223 add chain=srcnat action=src-nat src-address=192.168.2.223 to-address=108.xx.yy.223
25.11.2013 16:57:00, troy.]]> http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251829 http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251829 Mon, 25 Nov 2013 16:57:00 -0500 RouterOS Как настроить роутер для адресного пространства public/29? RouterOS в форуме RouterOS.
Мой провайдер выдал мне логин PPPoE и статический IP-адрес, который не меняется при подключении роутера. Но я также запросил дополнительные статические IP-адреса с битовой маской /29. Как мне добавить эти адреса в роутер? PPPoE-адрес выглядит как 206.243.xxx.yyy, а шлюз — 206.243.www.zzz. Мне кажется, шлюз иногда меняется, когда PPPoE-логин переинициализируется. Статические IP-адреса выглядят как 108.ttt.uuu.216 — 108.ttt.uuu.223. Я понимаю, что 216 — это сеть, мне нужно назначить шлюз 217 роутеру, и тогда мои 5 используемых (для хост-боксов) IP-адреса будут 218, 219, 220, 221 и 222. 223 будет адресом широковещания, который я не могу использовать. Я не могу найти туториал или пост о том, как это настроить на моем новом RB2011. Я очень хорошо знаком с OpenWRT и DD-WRT, но теперь, когда я перешел от любительского уровня, мне нужно, чтобы эти и многие другие Mikrotik работали в коммерческой среде. Буду благодарен за помощь. Спасибо.
25.11.2013 15:53:00, red6.]]> http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251828 http://mikrotik.moscow/forum/forum57/65073-kak-nastroit-router-dlya-adresnogo-prostranstva-public_29/message251828 Mon, 25 Nov 2013 15:53:00 -0500 RouterOS