[mohax_kh_ua]

Провайдер, к которому собираюсь подключится, предоставляет 3 реальных IP. Можно ли 1 из них предоставить под маршрутизацию для клиентов, а 2 назначить внутренним машинам (просто не маскарадить их, или, на худой конец, DMZ). Сеть под управлением mikrotik rb751u-2hnd

[Saab95]

Можно через Proxy-ARP, например через PPPoE.

[Ilya Evseev]

Т.к. адресов всего два, можно выдать этим двум клиентам по публичному+приватному адресу, и маршрутизировать к публичному через приватный.

Это немного сложнее, чем ProxyARP, но будет работать в сегментированной сети.

[mohax_kh_ua]

Как я понял, это назначить внутренним машинам серые IP, и все обращения к реальникам перенаправлять на них.

Можно хоть како-то пример, я только недавно осваиваю RouterOS.

И еще вопрос, т.к. все IP будут на одном интерфейсе, не будет ли проблем с одним MAC адресом для 3-х IP??

[Ivan_83]

Нет, можно на один мак повесить хоть все IP интернета (кроме/с ограничениями мультикастовых). (так бывает в жизни при не правильных конфигах и инет работает, но с глюками :) ).

[Ilya Evseev]

Как я понял, это назначить внутренним машинам серые IP, и все обращения к реальникам перенаправлять на них.

Можно хоть како-то пример, я только недавно осваиваю RouterOS.

http://wiki.mikrotik.com/wiki/How_to_link_Public_addresses_to_Local_ones

http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Destination_NAT

[mohax_kh_ua]

Ilya Evseev

Спасибо, буду изучать!!