t0rik Опубликовано 1 июня, 2017 · Жалоба Доброй еды всем! Имеется следующая схема: RB2011 3-й порт - несколько сетей локалки. 192.168.2.x, 192.168.3.x, 192.168.4.x. Поднят dhcp для сети 4.х. все остальные статикой ходят в интернет. На 3-й порт сети приежжают от свича D-Link 1210-28. 6-й порт - провайдер, на порту 2 белых айпи от провайдера с маской /27. Один из айпи проброшен на внутреннюю машину воткнутую в длинк (веб-сервер) через src/dst-nat. Бриджей нет. Все работало как надо и все устраивало. Надобность в веб-сервере отпала (переехал на хостинг). И поэтому было решено дабы железка не пропадала зря сотворить из нее прокси-сервер с WAN/LAN на базе pfsense. Но нужно отказаться от src/dstnat. Чтобы на этой машине WAN-интерфейс имел бы белый айпи, а LAN был бы прокси для всех остальных локальных сетей. Каким еще образом можно реализовать это на микротике? vlan? (с этим у меня пока туго). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pingz Опубликовано 3 июня, 2017 · Жалоба Любой турель + прохи арп Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Leninxxx Опубликовано 4 июня, 2017 · Жалоба самый простой способ через виланы. Ничего сложного, но почитать матчасть придется. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
t0rik Опубликовано 12 июня, 2017 · Жалоба а можно ткнуть в качественные примеры? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pingz Опубликовано 13 июня, 2017 · Жалоба Просмотр сообщенияt0rik (Вчера, 16:27) писал: а можно ткнуть в качественные примеры? Давай. Наверное требовалось в скринах или командах, но и так сойдет. Интерфейс на котором белый IP(1.1.1.2) переводится в proxy-arp. Естественно прописан маршрут 1.1.1.1 И допустим поднят туннель PPPoE клиенту выдаете IP 1.1.1.3 proxy-arp служит костылем записи обратного маршута т.е. без этого у маршрутизатор с ip 1.1 должна быть запись, что ip 1.3 находится за 1.2, но ее нет. Поэтому когда arp пакет приходит на 1.2 c запросом, где 1.3. Маршрутизатор 1.2 Отвечает за него. З.Ы. Напрочь пропадает безопасность, да было бы красиво от оператора получить разные виланы с разными IP, но оператору придется потратить больше IP адресов если у вас статические записи. З.З.Ы. Пиши в лс может получится объяснить более внятно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...