http://mikrotik.moscow Новое в теме Динамический NAT форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 22:37:44 -0400 Динамический NAT RouterOS в форуме RouterOS.
Я использую DMA Radius Manager. Запускал этот скрипт на своем NAS, но иногда пользователи по одному отключаются от моего Radius.
12.12.2017 19:11:00, duranta143.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443356 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443356 Tue, 12 Dec 2017 19:11:00 -0500 RouterOS Динамический NAT RouterOS в форуме RouterOS.
Вы можете использовать netmap как действие для правила srcnat. Это позволит динамически NATить разные частные IP с разных публичных IP. Однако, как небольшой совет, необходимо указать полный подсет для использования. Поэтому вам придется разбить его на несколько меньших подсетей, чтобы использовать как можно больше адресов. Размер подсети в поле src-address можно брать одинаковый, в зависимости от ваших правил. Также с action=src-nat можно задать диапазон адресов для использования. Правда, у меня плохо получалось заставить это работать с обычным веб-серфингом.
03.06.2011 13:57:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443355 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443355 Fri, 03 Jun 2011 13:57:00 -0400 RouterOS Динамический NAT RouterOS в форуме RouterOS.
Привет, Fewi! Мои правила работают отлично. Сейчас я использую 10 публичных IP на стороне WAN роутера. Но у меня есть еще один вопрос. Начальник поставил задачу — нужно настроить блок IP /24 на стороне WAN. То есть мне нужно добавить 253 IP на сетевой интерфейс и создать 253 правила source NAT. Есть ли какой-нибудь более простой способ в этом случае? Эти правила сильно нагрузят мой процессор?
03.06.2011 07:08:00, otgooneo.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443354 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443354 Fri, 03 Jun 2011 07:08:00 -0400 RouterOS Динамический NAT RouterOS в форуме RouterOS.
Да, извини — просто ориентировался по памяти.
25.05.2011 12:57:00, fewi.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443353 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443353 Wed, 25 May 2011 12:57:00 -0400 RouterOS Динамический NAT RouterOS в форуме RouterOS.
Очень-очень извиняюсь… Это моя ошибка. Теперь всё работает. Спасибо, Fewi. Но в твоём первом сообщении местами поменяли позиции чисел — per-connection-classifier=src-address:0/5, и я попытался добавить 0/5, но появлялась какая-то ошибка, поэтому начал пробовать 1/5, 2/5 и так далее… В общем, мне всё равно пришлось это исправлять.
25.05.2011 06:33:00, otgooneo.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443352 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443352 Wed, 25 May 2011 06:33:00 -0400 RouterOS Динамический NAT RouterOS в форуме RouterOS.
Я перепутал номера местами (и при этом ты добавил ещё один вариант, не начав с 0).  
/ip firewall nat  
add chain=srcnat action=src-nat to-address=1.1.1.2 per-connection-classifier=src-address:5/0 out-interface=WAN  
add chain=srcnat action=src-nat to-address=1.1.1.3 per-connection-classifier=src-address:5/1 out-interface=WAN  
add chain=srcnat action=src-nat to-address=1.1.1.4 per-connection-classifier=src-address:5/2 out-interface=WAN  
add chain=srcnat action=src-nat to-address=1.1.1.5 per-connection-classifier=src-address:5/3 out-interface=WAN  
add chain=srcnat action=src-nat to-address=1.1.1.6 per-connection-classifier=src-address:5/4 out-interface=WAN  
add chain=srcnat action=src-nat to-address=1.1.1.2 out-interface=WAN
24.05.2011 13:33:00, fewi.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443351 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443351 Tue, 24 May 2011 13:33:00 -0400 RouterOS Динамический NAT RouterOS в форуме RouterOS.
Привет, Fewi! Извини за ошибку (не fules, а RULES). Я хочу сказать, что правила per connection classified NAT не работают. Весь мой трафик пропускает эти правила и сразу попадает под основное NAT-правило.

add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:1/5 src-address-list=STAFF to-addresses=X.X.X.137  
add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:2/5 src-address-list=STAFF to-addresses=X.X.X.138  
add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:3/5 src-address-list=STAFF to-addresses=X.X.X.139  
add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:4/5 src-address-list=STAFF to-addresses=X.X.X.140  
add action=src-nat chain=srcnat disabled=no out-interface=INTERNET per-connection-classifier=src-address:5/5 src-address-list=STAFF to-addresses=X.X.X.141  
add action=src-nat chain=srcnat comment=INTERNET disabled=no out-interface=INTERNET src-address-list=STAFF to-addresses=X.X.X.131  

Вот статистика:  
36   srcnat   src-nat   0   0  
37   srcnat   src-nat   0   0  
38   srcnat   src-nat   0   0  
39   srcnat   src-nat   0   0  
40   srcnat   src-nat   0   0  
41   ;;; INTERNET  
    srcnat   src-nat   3227098848   52688016  

В чём я ошибаюсь?
24.05.2011 06:23:00, otgooneo.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443350 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443350 Tue, 24 May 2011 06:23:00 -0400 RouterOS Динамический NAT RouterOS в форуме RouterOS.
Я не понимаю вопрос.
03.05.2011 14:02:00, fewi.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443349 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443349 Tue, 03 May 2011 14:02:00 -0400 RouterOS Динамический NAT RouterOS в форуме RouterOS.
Привет, fewi! Я пробовал, но работает только правило ниже. add chain=srcnat action=src-nat to-address=1.1.1.2 out-interface=WAN Всё остальное уходит по правилам, которые настроены через per-connection-classifier. add chain=srcnat action=src-nat to-address=1.1.1.2 per-connection-classifier=src-address:0/5 out-interface=WAN add chain=srcnat action=src-nat to-address=1.1.1.3 per-connection-classifier=src-address:1/5 out-interface=WAN add chain=srcnat action=src-nat to-address=1.1.1.4 per-connection-classifier=src-address:2/5 out-interface=WAN add chain=srcnat action=src-nat to-address=1.1.1.5 per-connection-classifier=src-address:3/5 out-interface=WAN add chain=srcnat action=src-nat to-address=1.1.1.6 per-connection-classifier=src-address:4/5 out-interface=WAN Подскажите, что делать?
03.05.2011 07:42:00, otgooneo.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443348 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443348 Tue, 03 May 2011 07:42:00 -0400 RouterOS Динамический NAT RouterOS в форуме RouterOS.
Привет! Хочу настроить 5 публичных IP-адресов на интерфейсе WAN, чтобы локальные пользователи могли использовать динамический NAT с моими WAN-адресами. Все эти публичные адреса имеют один шлюз. Это значит, что некоторые файлообменные серверы работают через один и тот же публичный адрес, поэтому локальные пользователи не могут одновременно скачивать с Rapidshare.
16.02.2011 11:50:00, otgooneo.]]> http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443347 http://mikrotik.moscow/forum/forum57/90678-dinamicheskiy-nat/message443347 Wed, 16 Feb 2011 11:50:00 -0500 RouterOS