поднятия NAT на микротике ?

[WoroN]

Есть сеть сделана следующим образом:

Ethernet ------- Switch -------- Mikrotik

------------------------|------------------------------

//////////////////////CPU1////////////////////////////

 

CPU1 воткнут в свитч

 

Настройки :

Mikrotik :

IP – 10.204.243.124

Маска – 255.255.252.0

Шлюз - 10.204.240.1

DNS – 192.168.248.21

 

У провайдера стоит привязка по IP+MAC

Mikrotik спокойно выходит в интернет.

 

Задача.

Обеспечить интернетом CPU1 (нужна именно только эта конфигурация!!!)

Создаю VLAN смотрящий в WAN

VLAN

ip: 10.204.243.252

Маска – 255.255.252.0

 

CPU1

ip - 10.204.243.251

Маска – 255.255.252.0

Шлюз - тут все перепробывал 10.204.243.124 , 10.204.243.252 , 10.204.240.1

 

Далие делаю Firewall – Nat = Out Interface WAN …

И все … адрес пингуется но все конструкция работает как простой свитч!! Тоесть ната нет (

???? как правильно сделать ?

 

 

направте хаотичный поток мыслей в правильное русло :)

Edited June 27, 2009 by WoroN

[martini]

на езернете микрика которій смотрит на провайдера :

 

IP – 10.204.243.124

Маска – 255.255.252.0

Шлюз - 10.204.240.1

DNS – 192.168.248.21

 

На Влане микрика которій смотрит на СПУ1 :

 

ip: 10.204.243.252

Маска – 255.255.252.0

 

на компе СПУ1

 

ip - 10.204.243.251

Маска – 255.255.252.0

Шлюз - 10.204.243.252

ДНС - 192.168.248.21

 

На микрике делаешь НАТ

 

/ip firewall nat add action=masquerade chain=srcnat disabled=yes src-address=10.204.243.251

 

И все.

 

 

 

 

[WoroN]

я так и делал не работает (( походу косяк с Gatewey ....

 

 

вот полные мой настройки.

 

Interface (WAN , Vlan )

 

IP :

address 10.204.243.124/22

Network 10.204.240.0

Broadcast 10.204.243.255

interface WAN

___________

address 10.204.243.252/22

Network 10.204.240.0

Broadcast 10.204.243.255

interface vlan1

 

 

IP - Routes :

ASB Destination = 0.0.0.0/0 Gateway=10.204.240.1 interface=WAN Distance=1

DAC Destination=10.204.240.0/22 interface=WAN Distance=0 pref. Source =10.204.243.124

DC Destination=10.204.240.0/22 interface=vlan1 Distance=0 pref. Source = 10.204.243.252

 

 

далие Firewall - Nat как и посоветовали.

пробывал vlan делать 192.168.0.1/24

все равно шлюз 10.204.240.1 пингуеться а дальше не в какую (((

 

 

 

[martini]

а контрекинг включен ???

 

и очисти на всякий случай таблицу фильтров

[WoroN]

а контрекинг включен ???

 

и очисти на всякий случай таблицу фильтров

 

фильтры чисты.

контрекинг - незнаю что это (

 

 

не могли бы вы скинуть полную настройку для моего случая.

я сброшу mikrotik в default и сконфигурю сново.

 

если не сложно конечно. буду очень признателен.

 

[WoroN]

все всем спасибо тему можно закрывать.

 

проблема решилась следующим образом :

удалением vlan1

 

остался только WAN интерфейс:

IP :

address 10.204.243.124/22

Network 10.204.240.0

Broadcast 10.204.243.255

interface WAN

 

CPU*

IP : 10.204.243.*/22

Gatewey 10.204.243.124

 

 

 

a далие

/ip firewall nat add action=masquerade chain=srcnat src-address=10.204.243.250 CPU1

/ip firewall nat add action=masquerade chain=srcnat src-address=10.204.243.251 CPU2

/ip firewall nat add action=masquerade chain=srcnat src-address=10.204.243.252 CPU3 .. итд.