http://mikrotik.moscow Новое в теме IP Forwarding форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 14:15:36 -0400 IP Forwarding RouterOS в форуме RouterOS.
Не понял, можешь объяснить, пожалуйста? Я вообще в этом ни черта не понимаю…
19.08.2006 19:36:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255481 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255481 Sat, 19 Aug 2006 19:36:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Да, можно использовать свойство ‘nth’, или, если IP-адреса расположены подряд, думаю, можно указать все IP-адреса в одной записи. Сэм.
19.08.2006 16:30:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255480 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255480 Sat, 19 Aug 2006 16:30:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Можно ли использовать эту технику для какой-то балансировки нагрузки / round robin? Допустим, роутер - X.X.X.1, сервера - X.X.X.24, 54, 74.  Нам нужно, чтобы любой трафик, поступающий на X.X.X.10 порт 25, случайно направлялся на 24, 54, 74. Все IP-адреса должны оставаться публичными. Надеюсь, это кому-нибудь еще пригодится в будущем, и мы выложим наше решение на доску, чтобы это было полезно для других.
19.08.2006 12:24:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255479 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255479 Sat, 19 Aug 2006 12:24:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Вот это я и искал! Работает теперь!!
18.08.2006 11:21:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255478 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255478 Fri, 18 Aug 2006 11:21:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Трекинг соединений обязателен для NAT.
18.08.2006 09:15:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255477 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255477 Fri, 18 Aug 2006 09:15:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Вот как это выглядит после применения правила, но по нему нет ни одного совпадения! / ip firewall nat add chain=dstnat dst-address=X.X.X.54 protocol=tcp dst-port=25 action=dst-nat to-addresses=X.X.X.3 to-ports=25 comment=“” disabled=no / ip firewall connection tracking set enabled=no tcp-syn-sent-timeout=5s tcp-syn-received-timeout=5s tcp-established-timeout=1d tcp-fin-wait-timeout=10s tcp-close-wait-timeout=10s tcp-last-ack-timeout=10s tcp-time-wait-timeout=10s tcp-close-timeout=10s udp-timeout=10s udp-stream-timeout=3m icmp-timeout=10s generic-timeout=10m tcp-syncookie=no / ip firewall service-port set ftp ports=210 disabled=no set tftp ports=69 disabled=no set irc ports=6667 disabled=no set h323 disabled=yes set quake3 disabled=yes set gre disabled=yes set pptp disabled=yes
18.08.2006 09:04:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255476 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255476 Fri, 18 Aug 2006 09:04:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Мой NAT-правило вообще не срабатывает. Я вообще не использую роутер в качестве файрвола. Ничего из конфига ниже нет… Там уже удалено NAT-правило... / ip firewall connection tracking set enabled=no tcp-syn-sent-timeout=5s tcp-syn-received-timeout=5s tcp-established-timeout=1d tcp-fin-wait-timeout=10s tcp-close-wait-timeout=10s tcp-last-ack-timeout=10s tcp-time-wait-timeout=10s tcp-close-timeout=10s udp-timeout=10s udp-stream-timeout=3m icmp-timeout=10s generic-timeout=10m tcp-syncookie=no / ip firewall service-port set ftp ports=210 disabled=no set tftp ports=69 disabled=no set irc ports=6667 disabled=no set h323 disabled=yes set quake3 disabled=yes set gre disabled=yes set pptp disabled=yes Что делать?
17.08.2006 18:10:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255475 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255475 Thu, 17 Aug 2006 18:10:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Твой файрволл разрешает трафик на 25 порт? Есть ли какие-то срабатывания на NAT-правиле и файрволле? Сэм.
17.08.2006 16:19:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255474 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255474 Thu, 17 Aug 2006 16:19:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Как это работает? Я правило ввел, а ничего не происходит, ничего не видно. Где я мог ошибиться?
17.08.2006 16:01:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255473 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255473 Thu, 17 Aug 2006 16:01:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Я знаю, что это возможно сделать с помощью переадресации портов в IPtables и FreeBSD IPFW, но как это реализовать в MT? Вы используете публичные IP-адреса, но когда хотите сделать «port forwarding», вы используете NAT… вы выполняете «network address translation», когда говорите пакету изменить свой адрес назначения в заголовках. NAT не обязательно должен быть из публичного в приватный и т. д. – он может быть и из публичного в публичный. Сэм.
17.08.2006 15:35:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255472 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255472 Thu, 17 Aug 2006 15:35:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Попробовал, не работает, Eugene. Обрати внимание, что все мои IP-адреса — публичные. Роутер только маршрутизирует, NAT не делает.
17.08.2006 12:38:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255471 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255471 Thu, 17 Aug 2006 12:38:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
Нам нужно, чтобы весь трафик для ips X.X.X.54 и X.X.X.69 на порту 25 перенаправлялся на сервер X.X.X.15. Для этого нужно добавить правило в firewall nat: chain=dstnat, action=dst-nat, protocol=tcp, dst-port=25, dst-address=X.X.X.54, to-addresses=X.X.X.15, to-ports=25.
17.08.2006 07:34:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255470 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255470 Thu, 17 Aug 2006 07:34:00 -0400 RouterOS IP Forwarding RouterOS в форуме RouterOS.
У нас есть публичные IP-адреса (все). Роутер – X.X.X.1, а серверы – от X.X.X.1 до 255, где X.X.X. – публично маршрутизируемые IP-адреса (мы используем BGP для них). Вопрос в том, как настроить пересылку IP-трафика? Нам нужно, чтобы весь трафик для IP-адресов X.X.X.54 и X.X.X.69, порт 25, перенаправлялся на сервер X.X.X.15. Этот сервер — почтовый AV-сервер, который перенаправляет обратно внутренне. Серверы из интернета будут просто общаться с X.X.X.15, порт 25 и не будут иметь доступа к X.X.X.54 ИЛИ X.X.X.69, порт 25. Я знаю, что это возможно сделать, используя пересылку портов в IPtables и FreeBSD IPFW, но как это сделать в MT?
16.08.2006 15:13:00, nikhil.]]> http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255469 http://mikrotik.moscow/forum/forum57/65840-ip-forwarding/message255469 Wed, 16 Aug 2006 15:13:00 -0400 RouterOS