[es] - Mikrotik src-nat, dst-nat pitanje

vmlinuz
Srebrenik

Član broj: 144851
Poruke: 10
*.222.36-130.bih.net.ba.

Sajt: www.sharpen-generation.or..

Profil

^{20.06.2013. u 06:05 - pre 132 meseci}

Pozdrav svima, dugo nisam bio tu. :)

Imam pitanje vezano za NAT na MT-u. Zanima me jeli mi neko moze malo rasvijetliti sledecu situaciju koja ukljucuje 2 routera.

Stanje je ovakvo:

Kao klijent koristim RB SXT koji mi od radijusa dobije slobodnu javnu adresu uredno izrutiranu do tog ap-a. npr.

Code:
0   ;;; default configuration
     192.168.89.1/30    192.168.89.0    ether1-local
1 D 100.50.10.95/32       100.50.10.89       pppoe-out1

Drugi router je rb 433ah sa konfiguracijom:

Code:

#   ADDRESS            NETWORK         INTERFACE
0   ;;; Internet - link SXT
     192.168.89.2/30    192.168.89.0    ether2
1   ;;; Bridge
     192.168.100.1/24   192.168.100.0   bridge1

Portovi u bridge-u:

Code:

#    INTERFACE               BRIDGE               PRIORITY  PATH-COST    HORIZON
0    wlan1                   bridge1                  0x80         10       none
1 I  ether3                  bridge1                  0x80

Sad me zanima kako podesiti src i dst NAT na oba routera tako da imam javnu ip na bilo kojem uredjaju koji se spaja na bridge koji radi kao dhcp server?

Hvala

Potpis

Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
*:8c8:0:4::ffff

Sajt: https://v6.rs

+225 Profil

Re: Mikrotik src-nat, dst-nat pitanje

^{20.06.2013. u 09:06 - pre 132 meseci}

ili je suvise rano ujutru, ili sam ja zaboravio sta to bese mikrotik, ili ti nisi ovo bas najbolje objasnio...?

“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"

Odgovor na temu

Sleepless_mind
Bojan Vranac
NetLogic D.O.O.
01000010 01000111 0100010

Član broj: 33611
Poruke: 564
176.221.75.*

Jabber: wizard[at]elitesecurity.org
ICQ: 12413605
Sajt: www.netlogic.rs

+34 Profil

Re: Mikrotik src-nat, dst-nat pitanje

^{20.06.2013. u 09:23 - pre 132 meseci}

Prvo je pitanje zbog cega taj sxt nije samo bridge, a pppoe postavis na 433?

A kao odgovor na pomalo nerazumljivo pitanje je:

na 433ah:

Code:
/ip firewall nat add action=masquerade chain=srcnat src-address=192.168.100.0/24 out-interface=ether2

a na sxt:

Code:
/ip firewall nat add action=masquerade chain=srcnat out-interface=pppoe-out1

Ovako bi trebalo da ti svi klijenti koji se zakache na bridge i dobiju adresu iz opsega 192.168.100.0/24 izlaze na internet preko te javne adrese koju dobijash na pppoe.

(Pretpostavimo da je na 433ah defaultna ruta kao sxt (192.168.89.1))...

We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043

Odgovor na temu