Javna IP adresa za svaki subnet bez NAT-a 1:1
Postoji rjesenje da se za svaki subnet privatne mreze dodijeli jedna javna IP adresa. Kazem jedna jer sam samo jednu uspio i dodijeliti vise nisam pokusavao, a istovremeno da se ne radi NAT 1:1 nego da ide NAT 1 public IP : 1 subnet. Stvar je slijedeca u interface stavite vise od jedne javne IP adrese koje imate i to na izlazni (internet) interface, zatim u ip firewall nat odradite netmapiranje javna ip na subnet.
Npr:
/ip address
60.10.10.10/29 interface=Internet
60.10.10.11/29 interface=Internet
60.10.10.12/29 interface=Internet
/ip firewall nat
0 ;;; NETMAP u 60.10.10.10
chain=srcnat out-interface=Internet src-address=192.168.100.0/24 action=netmap
to-addresses=60.10.10.10 to-ports=0-65535
1 ;;; NETMAP u 60.10.10.11
chain=srcnat out-interface=Internet src-address=192.168.110.0/24 action=netmap
to-addresses=60.10.10.11 to-ports=0-65535
2 ;;; Ostalo maskarada u 60.10.10.12
chain=srcnat out-interface=Internet action=masquerade
Pod 0 i 1 je uradjeno mapiranje javne IP adrese za odredjeni subnet, pod 2 je uradjena maskarada na sve ostale subnete za koje se nema dovoljan broj javnih IP adresa. Maskarada ide na posljednje mjesto kako bi se prvo izvrsila pravila mapiranja.
Nadam se da ce ovo koristiti :)
Pozdrav.
[Ovu poruku je menjao AdiX dana 08.10.2007. u 13:49 GMT+1]
 |  |
 |
