Pomoc oko setiranja staticke IP adrese

Posovani !
Koristim Mikrotik 2.9.27 , u mrezi imam oko 150 racunara koje funkcionise bez ikakvog problema (koristim hotspot i pooe) od provajdera dobivam blok od javne IP adrese , nemogu da podesim (ili nemogu da se znadjem) da odredzenim klijentima dodjelim od te javne IP adrese.
Vdio sam da je vec postavljena takva tema na ovaj forum al konretno rjesenje nema , zamolio bih nekoga od vas ako moze da mi pomogne da mi objasni kako to mogu uraditi.

P.S. procitao sam support na mikrotikovom sajtu

Pozdrav iz Makedonije (Ohrid)

Klijenti koji ti se kace sa pppoe dodeli im javne adrese. Na interfejsu ka internetu ukljuci proxy-arp

uradio sam to ali ipak IP mi je ona od rutera koju sam dobio od provajdera. recimi jel mozda problem sto koristim i hotspot i pooe na istim tim mikrotikom ? il to nema veze.

Bas me raduje sto ima ljudi koji zele da pomogne , veliko vam hvala !

Bicu vam veoma zahvalan ako resimo problem a i dugujem pivu u Ohridu ako dodjete na ljetovanje :-)

Pozdrav !

Onda si loše podesio /ip firewall nat rulu po ti je zato adresa koja se vidi na netu ona sa interfejsa, a ne ona koja je dodeljana korisniku.
uradi /ip firewall print pa stavi ovde da vidimo šta si uradio. Obično se ovakve anomalije dešavaju kad se ne definise src nat

tvoj problem je mozda ip firewall chain=srcnat action=masquerade

ovo nesmijes da imas ako vec imas javne ip adrese. moj savet ti je da u ovo pravilo stavis src-address=lokalni subnet obicnih adresa. naravno nesmije da se poklapa sa subnetom javnih adresa. onda neces imati tih problema.
masquerade je pravilo koje menja svim paketima src address u adresu routera.

Pozdrav

Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat action=masquerade

ovako je firewall nat.
Ja bi zelio ako je moguce da samo odredzenim koijentima dodjelim Javne IP adrese

eto na primjer oni koji koriste hotspot da djele jednu IP od rutera a one sa pooe servera da idu sa javne adrese , jel to moguce ?

Hvala vam najveca sto mi pomazete

Pozdrav !

uradio sam kako sto ste mi rekli i useri sa pooe dobija javni IP ali oni koji dolaze na hotspot nemaju net jer sam iskljucio ip firewall chain=srcnat action=masquerade , sta mislite imal rjesenja za to da funkcionise tako il da instaliram jos jedan mikrotik ?

Pozdrav !

Nemoj gasiti ip firewall chain=srcnat action=masquerade vec ga samo promeni i dodaj src-address= tvoj lokalni subnet koji dodeljujes korisnicima na hotspotu, a takodje i na pppoe. Za svaki lokalni subnet dodaj po jednu ip firewall nat rulu.

nerazumem u sta da promenim ? jer ako dodam src-address moj subnet onda je isto (opet imam onaj IP od rutera sto je i logicno jer je ovo ukljuceno), samo ako iskljucim src-nat ... masquerade onda me propusta sa javnom IP adresom ! inace ja znam samo da instaliram mikrotik i onako da pokrenem pooe i hotspot da funkcioniraju kako treba , al ovo drugo nisam razumio jer ne znam na sta si mislio , kako da ga promjenim :-)

jos jednom puno ti hvala na vremenu koji odvojis za mene kako bi mi pomogo !

Pa kao sto je sdurut rekao napravis za svaki "ne javni" racunar po jedno pravilo u ip firewall nat.
To bi trebalo ovako da izgleda:

chain=srcnat action=masquerade src-address=ip_od_prvog_racunara_koji_nema_javnu_ip_addressu
chain=srcnat action=masquerade src-address=ip_od_drugog_racunara_koji_nema_javnu_ip_addressu
chain=srcnat action=masquerade src-address=ip_od_treceg_racunara_koji_nema_javnu_ip_addressu
chain=srcnat action=masquerade src-address=ip_od_cetvrtog_racunara_koji_nema_javnu_ip_addressu
chain=srcnat action=masquerade src-address=ip_od_petog_racunara_koji_nema_javnu_ip_addressu
i tako dalje :)

I ako ima 150 kompova da se ubije od pisanja pravila umesto da stavi ceo taj subnet lokalnih ip adresa kao jedno pravilo.
Dakle, primera radi ako ti je ip subnet iz koga daješ adrese hotstop korisnicima 192.168.0.0/24

ili ukoliko hoćeš da natuješ sve što nije iz tog tvog javnog bloka

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE