http://mikrotik.moscow Новое в теме Как посмотреть информацию о NAT-трансляции? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 19:18:03 -0400 Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Давно не отвечали, появились ли в RouterOS новые фичи, которые помогут записывать все подключения (с адресом источника ответа и адресом назначения ответа)?
09.10.2013 22:43:00, marxin.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257262 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257262 Wed, 09 Oct 2013 22:43:00 -0400 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Спасибо, tgrand, но мне (и не нужно, и не хочется) точку доступа на этом устройстве… там стоит межсетевой экран MKTK за интернет-маршрутизатором… мне нужно только собирать информацию о PAT-таблице в syslog-сервер для отслеживания и хранения сеансов пользователей, как я писал в своем предыдущем сообщении.
20.12.2006 21:07:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257261 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257261 Wed, 20 Dec 2006 21:07:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Зайди в точку доступа/Hosts, там есть таблица маскировки.
20.12.2006 16:00:00, tgrand.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257260 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257260 Wed, 20 Dec 2006 16:00:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Существует ли способ отправить вывод ip → firewall → connection → print → detail на syslog-сервер? Спасибо.
20.12.2006 15:00:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257259 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257259 Wed, 20 Dec 2006 15:00:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Можешь использовать данные NetFlow для этого? Поток трафика, Сэм.
18.12.2006 17:52:00, changeip.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257258 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257258 Mon, 18 Dec 2006 17:52:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Пожалуйста, помоги мне! Спасибо.
18.12.2006 16:47:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257257 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257257 Mon, 18 Dec 2006 16:47:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Ребята, спасибо! Torch (и сниффер пакетов) показали мне то, что мне нужно. Скажите, есть ли способ логировать такую информацию? Я имею в виду, что в моей стране, как у провайдера, нас законом обязывают отслеживать и логировать каждую сессию пользователя (но абсолютно без содержимого сессии), поэтому мне нужно отслеживать/логировать для каждой сессии пользователя: исходный (частный) IP-адрес пользователя и (частный) TCP/UDP-порт, исходный (natted, публичный) IP-адрес пользователя и (публичный) TCP/UDP-порт, целевой (публичный) IP-адрес и (публичный) TCP/UDP-порт. Еще раз спасибо всем!
18.12.2006 11:05:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257256 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257256 Mon, 18 Dec 2006 11:05:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Используй torch, делает то же самое. Если чего-то не хватает, напиши, чего именно. Ты можешь видеть src-адрес, dst-адрес и порты. Что еще отсутствует?
18.12.2006 10:29:00, normis.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257255 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257255 Mon, 18 Dec 2006 10:29:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Я имею в виду, мне нужна "маскирующая-таблица" вроде той, что в этой ссылке http://hasenstein.com/linux-ip-nat/diplom/node4.html#SECTION00042300000000000000. Также, в этом посте http://forum.mikrotik.com/t/question-on-nat-and-routing-mark/4412/1 cmit говорил о: "Маршрутизатор ведет таблицу src-natted соединений, чтобы делать обратное отображение (входящих пакетов ответа) без дополнительной настройки. Так работают все стандартные устройства маскирования." Я имею в виду, эту таблицу src-natted соединений. Существует ли в MT способ её прологировать/просмотреть/составить отчет/распечатать? Спасибо. Борис
18.12.2006 10:26:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257254 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257254 Mon, 18 Dec 2006 10:26:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Ну вот и всё, уже есть. Это называется Torch. Открой Winbox и запусти Torch на локальном интерфейсе. Там ты увидишь, куда подключается каждый локальный IP.
11.12.2006 13:45:00, normis.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257253 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257253 Mon, 11 Dec 2006 13:45:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Ребята, я говорю про TCP/UDP порты… что может быть более базовым в мире сетей?
11.12.2006 13:40:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257252 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257252 Mon, 11 Dec 2006 13:40:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Борис, думаю, стоит начать с базовой конфигурации MT ROS и основ сетевых технологий, там всё аккуратно описано в руководстве MT. Надеюсь, он найдёт. Без обид. Так нам будет проще общаться, используя одни и те же термины и терминологию.
11.12.2006 13:19:00, janisk.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257251 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257251 Mon, 11 Dec 2006 13:19:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Что ты понимаешь под "портом" в данном случае? Под ethernet-портом? У тебя их много? Как ты определяешь, какой клиенты использует какой ethernet-порт? Я правда уверен, что ты ищешь не там, чтобы решить простую проблему.
11.12.2006 12:51:00, normis.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257250 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257250 Mon, 11 Dec 2006 12:51:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Таблица NAT должна выглядеть так: Обратите внимание: "публичный IP-адрес" одинаков для всех (маскируемых) private IP address_1:port_A → public IP address:port_B private IP address_2:port_C → public IP address:port_D private IP address_3:port_E → public IP address:port_F private IP address_4:port_G → public IP address:port_H Например, если какой-нибудь мой клиент заходит на веб-сайт с публичным IP-адресом 30.30.30.30:80, то публичный IP и порт клиента (после NAT) будут "публичный IP-адрес:какой-то_порт", но мне нужно знать, какой реальный приватный IP-адрес и порт используются для доступа в сеть… только таблица NAT может предоставить эту информацию. Спасибо.
11.12.2006 12:32:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257249 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257249 Mon, 11 Dec 2006 12:32:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Что ты вообще надеешься увидеть в этой таблице? Поясни, пожалуйста.
11.12.2006 12:21:00, normis.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257248 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257248 Mon, 11 Dec 2006 12:21:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Задача маскировки должна быть в том, чтобы скрыть частный IP-адрес за публичным IP-адресом ВНЕШНЕ… Ожидаю, что роутер с NAT должен показывать мне "таблицу NAT" с необходимой информацией, как это делают практически все роутеры… не так ли? Спасибо, Борис.
11.12.2006 12:19:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257247 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257247 Mon, 11 Dec 2006 12:19:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Работа маскировки заключается в том, чтобы скрыть машину за публичным адресом. Вся идея в том, чтобы сделать невозможным выполнение того, что тебе нужно.
11.12.2006 12:05:00, normis.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257246 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257246 Mon, 11 Dec 2006 12:05:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Неужели никак нельзя это сделать? Спасибо.
11.12.2006 11:50:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257245 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257245 Mon, 11 Dec 2006 11:50:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
Таблица существует, но не в том виде, в котором тебе нужно к ней обращаться – попробуй, как сказал нормис, через torch.
18.12.2006 10:32:00, janisk.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257244 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257244 Mon, 18 Dec 2006 10:32:00 -0500 RouterOS Как посмотреть информацию о NAT-трансляции? RouterOS в форуме RouterOS.
У меня есть Mikrotik с source NAT, например: ip address> print Flags: X - disabled, I - invalid, D - dynamic ADDRESS NETWORK BROADCAST INTERFACE 0 ;;; added by setup 10.10.10.3/24 10.10.10.0 10.10.10.255 ether1 1 192.168.145.101/24 192.168.145.0 192.168.145.255 ether2 ip firewall nat> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat out-interface=ether2 src-address=40.40.40.0/24 action=masquerade Мои клиенты 40.40.40.x/24 находятся за ether1 и выходят через ether2 с IP-адресом 192.168.145.101. Мне нужно логировать все преобразования 40.40.40.x:portA → 192.168.145.101:portB, чтобы отслеживать их. Попробовал: ip firewall nat> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat out-interface=ether2 src-address=40.40.40.0/24 action=log, но вижу только 40.40.40.x:portA → public destination ip addr:portB, поэтому преобразование 40.40.40.x:portA → 192.168.145.101:portB не логируется. Спасибо.
11.12.2006 08:00:00, boris67.]]> http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257243 http://mikrotik.moscow/forum/forum57/66216-kak-posmotret-informatsiyu-o-nat_translyatsii/message257243 Mon, 11 Dec 2006 08:00:00 -0500 RouterOS