http://mikrotik.moscow Новое в теме 1:1 NAT (netmap) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 13:20:26 -0400 1:1 NAT (netmap) RouterOS в форуме RouterOS.
Привет, Diceman, ты решаешь диапазоны IP-адресов одного размера, как ты это делал раньше? Спасибо! Алессио.
28.04.2006 22:15:00, Alessio_Garavano.]]> http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260740 http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260740 Fri, 28 Apr 2006 22:15:00 -0400 RouterOS 1:1 NAT (netmap) RouterOS в форуме RouterOS.
Для netmap диапазоны адресов исходных и переведенных адресов должны быть одинакового размера, то есть можно сопоставить 1:1 100 приватных адресов 100 публичным адресам, но нельзя сопоставить 1:1 100 приватных адресов меньше 100 публичных адресов, как вы пытаетесь сделать. Если один диапазон меньше другого, как тогда возможно сопоставление адресов 1:1? –Том
13.04.2006 17:55:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260739 http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260739 Thu, 13 Apr 2006 17:55:00 -0400 RouterOS 1:1 NAT (netmap) RouterOS в форуме RouterOS.
Я использую аутентификацию пользователей hotspot через RADIUS (данные пользователей хранятся в mySQL), поэтому привязка по IP-адресу невозможна. Публичная подсеть IP-адресов — 81.174.17.32/27. Фактически, пользователи hotspot получают публичный IP-адрес в подсети 81.174.17.32/27, но это пустая трата публичных IP, так как такие же IP-адреса получают и неаутентифицированные пользователи (хосты в интерфейсе WinBox). Можно избежать этого, назначив пользователям hotspot приватный IP-адрес (например, 192.168.20.0/24) и сделав 1:1 NAT после аутентификации. Таким образом, можно отслеживать пользователей благодаря логам: имя пользователя ↔ приватный IP-адрес ↔ публичный IP-адрес. В таком сценарии я настроил следующие правила NAT:

0   chain=srcnat src-address=192.168.20.100-192.168.20.200 action=netmap to-addresses=81.174.17.35-81.174.17.62 to-ports=0-65535
1   chain=dsnat dst-address=81.174.17.35-81.174.17.62 action=netmap to-addresses=192.168.20.100-192.168.20.200 to-ports=0-65535

С уважением
13.04.2006 12:24:00, diceman.]]> http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260738 http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260738 Thu, 13 Apr 2006 12:24:00 -0400 RouterOS 1:1 NAT (netmap) RouterOS в форуме RouterOS.
Какие правила NAT у тебя настроены? Полагаю, ты можешь использовать ‘ip-binding’ для статических привязок IP-адресов один к одному (для пользователей HotSpot).
13.04.2006 11:49:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260737 http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260737 Thu, 13 Apr 2006 11:49:00 -0400 RouterOS 1:1 NAT (netmap) RouterOS в форуме RouterOS.
Привет, у меня проблема с 1:1 NAT в среде точки доступа (hotspot). После аутентификации пользователя точка доступа выдает ему частный IP-адрес, который (1:1) транслируется в публичный диапазон IP-адресов. Как описано в руководстве http://www.mikrotik.com/docs/ros/2.9/ip/nat, я указал свои публичную и частную сети, но правила NAT не работают. Есть ли какие-то другие параметры конфигурации, на которые стоит обратить внимание? С уважением.
13.04.2006 11:12:00, diceman.]]> http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260736 http://mikrotik.moscow/forum/forum57/66941-1_1-nat-_netmap/message260736 Thu, 13 Apr 2006 11:12:00 -0400 RouterOS