[l-servise2]

Есть МТ с двумя внешними интерфейсам, на ext1 как положено оди ip, шлюз и dns, но на втором интерфейсе ext2 3 ip, шлюз и dns один!

Как реализовать NAT на МТ чтоб один ip ходили с ext1, второй с ext2 от одного ip, третий с ext2 второго ip и т.д. Авторизация нужна по ip

Схема прилагается...

Изменено 13 сентября, 2010 пользователем l-servise2

[WoroN]

может сделать NAT -> masquerade конкретный IP на конкретный интерфейс..

[pchol]

Может

http://www.mikrotik.com/testdocs/ros/2.9/ip/route.php

раздел policy rules, и на каждом интерфейсе NAT ?

[l-servise2]

может сделать NAT -> masquerade конкретный IP на конкретный интерфейс..

И как я понимаю для каждого конкретного ip добавлять nat, как я понимаю!??

[l-servise2]

Я делаю так, добавил 2 dns с каждого канала, добавил routes для каждого внешнего ip, добавил nat для каждого конкретного юзера... дальше не знаю, так не разруливает, либо все через один интерфейс ходят либо вообще.... скрин приложил, взгляните!

[l-servise2]

ну не верю, что никто не знает, что сложно помочь?

[WoroN]

не сталкивался с этой проблемой , но вам же дали ссылку , где во общем то все расписано.

я так понял нужно маркировать пакеты с разных интерфейсов и разруливать их потом.

Изменено 19 сентября, 2010 пользователем WoroN

[Alexspils]

можно добавлять юзеров в адрес лист и создать правило нат на основании этих списков

[gavru]

В traffpro уже всё реализовано, можно объеденять каналы и использовать как один, а также разделять по каналам внутренние ip (один туда второй туда третий туды и так далее) которые за NAT, можно и более 2х каналов подключить. Так вот traffpro проставляет метки на основании своей базы и каналы разделяет по маршрутам на 2 категории 1 - все кто без меток (посылает сразу по 2м каналам) 2 -с метками каждый по своему каналу. Тоже можно реализовать в любом Linux единственное НО это то что это будет статика.

 

http://traffpro.ru/286-rsryissrrr-rirssryo...ryorsrsrrs.html

Изменено 21 сентября, 2010 пользователем gavru