Mikrotik.moscow [тема: подключение фаервола через роутерборд с сохранением публичного IP-адреса]

подключение фаервола через роутерборд с сохранением публичного IP-адреса

Fri, 21 Jun 2019 08:06:00 -0400

подключение фаервола через роутерборд с сохранением публичного IP-адреса RouterOS в форуме RouterOS.
Тем временем я заставил работать два отдельных маршрутизатора, каждый из которых настроен с DST-NAT с in-interface на адрес маршрутизатора за ним. Это совершенно прозрачно работает, но цель состоит в том, чтобы, если возможно, использовать один маршрутизатор в середине...
21.06.2019 08:06:00, ik3umt.

подключение фаервола через роутерборд с сохранением публичного IP-адреса

Fri, 21 Jun 2019 07:24:00 -0400

подключение фаервола через роутерборд с сохранением публичного IP-адреса RouterOS в форуме RouterOS.
Спасибо за терпение. ARP-таблица файрвола (на самом деле маршрутизатора RB) видит как , так и 10.10.10.10 с MAC-адресом ether2. ARP-таблица MT видит на ether2 и на ether1. Если я пингую с файрвола, получаю ответы. Если я резко отключаю ether1, который соединён с роутером ISP во время пинга, файрвол получает сообщение "сеть недоступна" от 10.10.10.10. В любом случае, доступа к Интернету нет.
21.06.2019 07:24:00, ik3umt.

подключение фаервола через роутерборд с сохранением публичного IP-адреса

Wed, 19 Jun 2019 23:37:00 -0400

подключение фаервола через роутерборд с сохранением публичного IP-адреса RouterOS в форуме RouterOS.
Краткий ответ: нет. Подробный ответ: может быть, с помощью хакa в петле (IPIP туннель от роутера к роутеру), но вам это не нужно. У меня голова болит каждый раз, когда я об этом думаю. И у вас все равно будут проблемы с тем, что одни и те же адреса одновременно локальные и удаленные, роутер этого не любит. Что касается предыдущего сообщения, проверьте, что именно не работает: а) Успешен ли ARP на файрволе, т.е. получает ли он MAC-адрес для шлюза? Это должен быть MAC-адрес ether2 роутера. б) Успешен ли ARP на роутере? Попробуйте сделать пинг шлюза (это нормально, если не работает) и посмотрите “/ip arp”, есть ли там MAC-адрес шлюза.
19.06.2019 23:37:00, Sob.

подключение фаервола через роутерборд с сохранением публичного IP-адреса

Tue, 18 Jun 2019 13:43:00 -0400

подключение фаервола через роутерборд с сохранением публичного IP-адреса RouterOS в форуме RouterOS.
Не могу перевести текст.
18.06.2019 13:43:00, ik3umt.

подключение фаервола через роутерборд с сохранением публичного IP-адреса

Mon, 17 Jun 2019 13:53:00 -0400

подключение фаервола через роутерборд с сохранением публичного IP-адреса RouterOS в форуме RouterOS.
К сожалению, на реальном тесте это не срабатывает: ether1 подключен к DSL-роутеру, ether2 - к фаерволу. /interface ethernet set [find default-name=ether1] arp=proxy-arp set [find default-name=ether2] arp=proxy-arp /ip address add address=10.10.10.10 interface=ether1 network= /ip route add distance=1 dst-address=/32 gateway=ether2. Когда фаервол (в данном случае роутер) пингует интернет-устройства, он получает ответ: SEQ HOST SIZE TTL TIME STATUS 0 10.10.10.10 84 64 0ms сеть недоступна. Есть ли возможное решение? Спасибо.
17.06.2019 13:53:00, ik3umt.

подключение фаервола через роутерборд с сохранением публичного IP-адреса

Wed, 29 May 2019 07:56:00 -0400

подключение фаервола через роутерборд с сохранением публичного IP-адреса RouterOS в форуме RouterOS.
Существующий файрвол подключен напрямую к DSL-роутеру с публичным IP-адресом /29. Мне нужно установить роутер для балансировки нагрузки/резервирования с двумя другими DSL-роутерами. Есть ли способ сохранить публичный IP-адрес от оригинального роутера?
29.05.2019 07:56:00, ik3umt.