IT Юмор 
Умный поиск 
Статьи 
Новое в блоге 
Настройка ОС 
Обзоры и тесты 
Web разработка 
Железо 
Собственно в новых маршрутизаторах есть правило подобного вида:
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
И как оказалось его использование упрощает массу нюансов с настройкой, но приводит к ряду проблем. (перевод официального WiKi по настройке NAT)
В общем, если есть возможность и вы владеете статическим IP адресом, желательно отказаться от masquerade в пользу src-nat.
Можно усовершенствовать существующее правило в соответствии со схемой:
- 86.57.150.150 - внешний статический IP адрес
- WAN - cписок внешних интерфейсов, которые смотрят к провайдеру (по умолчанию ether1 только)
Да! и для тех кто хочет "очень хорошо" NAT настроить: рекомендую почитать перевод официального WiKi
Для тех кто хочет dst-nat настроить: инструкция по пробросу портов на MikroTik
P.S. Если интернет приходит через тунелирующий протокол: PPPoE, L2TP, PPtP то для того чтобы заработал NAT необходимо добавлять его в interface list - WAN
После этого уже нужно использовать в action только masquerade или разделить правило NAT на два:
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
add action=src-nat chain=srcnat out-interface=ByFly to-addresses=86.57.150.150
Комментарии
Микротик RB4011 прошивка 6.44.6.
RSS лента комментариев этой записи