Jump to content

микротик нат 1:1 правильно ли так делать?

Коллеги, подскажите как быть в ситуации:

 

Имеется порядка 200 абонентов, они натятся на RB1100AHx2 в один публичник​. Абонентам выдаются адреса из подсети 172.16.0.0/24

Каждый абонент в своём влане.

 

Подключили другой аплинк, который маршрутом выдает сеть вида 10.10.0.0/24 - нужно соотнести подсеть 172.16.0.0/24 к 10.10.0.0/24, т.е. что бы за конкретным адресом из подсети 10.10.0.0/24 стоял конкретный адрес из под сети 172.16.0.0/24.

 

Как правильно сделать на микротике такую фишку?

Будет много правил ната для каждого адреса свой?

или идти к абонентам переделывать адреса на 10.10.0.0/24 ?

 

Если вариант с натом, то много ли ресурсов будет отжирать?

 

P/S: весь сыр-бор из-за СОРМа

Share this post


Link to post
Share on other sites

В линуксе (и в микротике тоже) есть таргет netmap. Это ваш случай.

 

Спасибо, почитаю про него.

netmap может подсеть в подсеть транслировать, например 172.16.0.0/24 в 10.10.0.0/24 - при этом, что бы скажем адресу 172.16.0.5 соответствовал 10.10.0.5 или надо для каждого адреса своё правило делать?

Share this post


Link to post
Share on other sites

Почему некоторым людям проще писать на форумах и долго ждать ответа вместо того, чтобы тоже самое написать в поисковике?

Share this post


Link to post
Share on other sites

Почему некоторым людям проще писать на форумах и долго ждать ответа вместо того, чтобы тоже самое написать в поисковике?

 

Наверное просто общения не хватает. :)

 

А если серьезно, то спасибо огромное, что направили. Иногда на форуме проще сформулировать мысль, нежели в поисковике.

Буду пробовать.

Share this post


Link to post
Share on other sites

Имеется порядка 200 абонентов, они натятся на RB1100AHx2 в один публичник​. Абонентам выдаются адреса из подсети 172.16.0.0/24

Каждый абонент в своём влане.

 

Раз каждый абонент в своем влане, то у вас IPoE?

 

Подключили другой аплинк, который маршрутом выдает сеть вида 10.10.0.0/24 - нужно соотнести подсеть 172.16.0.0/24 к 10.10.0.0/24, т.е. что бы за конкретным адресом из подсети 10.10.0.0/24 стоял конкретный адрес из под сети 172.16.0.0/24.

 

Очень хорошо, нужно просто всем абонентам поменять адреса на нужные.

 

Как правильно сделать на микротике такую фишку?

Будет много правил ната для каждого адреса свой?

или идти к абонентам переделывать адреса на 10.10.0.0/24 ?

 

Не нужно идти к абонентам, нужно перевыдать им адреса из нужного пула. Если аренда 5 минут, никаких нареканий на работу интернета не возникнет.

 

Если вариант с натом, то много ли ресурсов будет отжирать?

 

Очень много, это вообще не вариант, потом будете создавать темы вида "Микротик не справляется с нагрузкой от 200 абонентов"

 

P/S: весь сыр-бор из-за СОРМа

 

У нас тоже стоит СОРМ, только адресацию абонентов можем делать любую.

Share this post


Link to post
Share on other sites

У нас тоже стоит СОРМ, только адресацию абонентов можем делать любую.

 

 

 

 

у нас сорм у присоединяющего, поэтому посеть, которую дают нужно либо раздать пользователям, либо сделать нат 1:1

 

На интерфейсе создал 2.2.2.2/24 и 11.11.11.1/24.

У клиента 11.11.11.2/24

 

 

попробовал по примеру:

 

/ip firewall nat add chain=dstnat dst-address=11.11.11.2 \

action=netmap to-addresses=2.2.2.2

 

/ip firewall nat add chain=srcnat src-address=2.2.2.2 \

action=netmap to-addresses=11.11.11.2

 

не работает правило dstnat - счетчик пакетов не считает, srcnat - что то там считает, т.е. пакеты идут когда пингую от клиента интернет (пингов естественно нет)

Share this post


Link to post
Share on other sites

Так раздайте ее пользователям. Вышестоящий прописал маршрут на определенную подсеть в сторону вашего микротика, вы просто раздаете эти адреса абонентам, естественно, абонентам их нужно поменять. При грамотно спланированной сети замена адресов у абонентов не создает никаких проблем, нажали пару раз мышкой и готово. Если же они руками их вбивают, самое время изменить сие недоразумение.

 

НАТ тоже придется отключить=)

Share this post


Link to post
Share on other sites

Подключили другой аплинк, который маршрутом выдает сеть вида 10.10.0.0/24 - нужно соотнести подсеть 172.16.0.0/24 к 10.10.0.0/24, т.е. что бы за конкретным адресом из подсети 10.10.0.0/24 стоял конкретный адрес из под сети 172.16.0.0/24.

Какой волшебный у вас аплинк, добровольно на свое оборудование забирает нагрузку по маскарадингу ваших абонентов) Тоже так хочу)

Share this post


Link to post
Share on other sites

Какой волшебный у вас аплинк, добровольно на свое оборудование забирает нагрузку по маскарадингу ваших абонентов) Тоже так хочу)

 

сами не нарадуемся ) и оутсорминг дают ещё в добавок и резервный канал и всё это за сущие копейки )

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.