Re: Два линка в сторону прова.
Добавлено: 02 мар 2014, 06:12
Давайте-ка, уважаемый, конфиг посмотрим. Задача не из тривиальных. Но возможно, что кто-нибудь и подскажет решение...
Форум поддержи и обмена опытом пользователей оборудования RouterBOARD и операционной системы RouterOS Латвийского производителя MikroTik
https://forummikrotik.ru/
DJGlooM писал(а):А зачем вам два интерфейса, если шлюз один? Пишите оба адреса на один интерфейс и всё, дальше манглом определяйте какую подсеть на какой Pref.source пускать. А если нужно порты прокинуть снаружи, то добавляете в NAT правиле Dst. address.
voler писал(а):А пример можно?
Код: Выделить всё
7 ;;; CLNTBNK
chain=dstnat action=netmap to-addresses=192.168.0.15 to-ports=XXXX
protocol=tcp dst-address=217.14.X.2 in-interface=ether10 dst-port=XXXX podarok66 писал(а):Давайте-ка, уважаемый, конфиг посмотрим. Задача не из тривиальных. Но возможно, что кто-нибудь и подскажет решение...
Код: Выделить всё
1 ;;; GW1
193.147.2.3/27 193.147.2.0 sfp1
4 ;;; Office
192.168.1.1/24 192.168.1.0 ether1
5 ;;; Onuphrievo
10.10.0.1/24 10.10.0.0 ether2
7 ;;; GW2
193.147.2.5/27 193.147.2.0 sfp2 Код: Выделить всё
0 A S 0.0.0.0/0 193.147.2.1%sfp2 1
1 S 0.0.0.0/0 193.147.2.1%sfp1 1
2 ADC 192.168.1.0/24 192.168.1.1 ether1 0
3 ADC 10.10.0.0 /24 10.10.0.1 ether2 0
5 ADC 193.147.2.0/27 193.147.2.5 sfp2 0
sfp1
Код: Выделить всё
0 ;;; Office NAT
chain=srcnat action=src-nat to-addresses=193.147.2.3
src-address=192.168.1.0/24 dst-address=0.0.0.0/0
2 ;;;
chain=srcnat action=src-nat to-addresses=193.147.2.5
src-address=10.10.0.1/24 dst-address=0.0.0.0/0 out-interface=sfp2 Код: Выделить всё
0 chain=input action=mark-connection new-connection-mark=net6in passthrough=no dst-address=193.147.2.3 in-interface=sfp1
1 chain=output action=mark-routing new-routing-mark=net6 passthrough=no connection-mark=net6in
2 chain=input action=mark-connection new-connection-mark=net2021in passthrough=yes dst-address=193.147.2.3 in-interface=sfp2
3 chain=output action=mark-routing new-routing-mark=net2021 passthrough=no connection-mark=net2021in
4 chain=forward action=mark-connection new-connection-mark=sfp1_c passthrough=yes in-interface=sfp1
5 chain=forward action=mark-connection new-connection-mark=sfp2_c passthrough=yes in-interface=sfp2
6 chain=prerouting action=mark-routing new-routing-mark=sfp1_r passthrough=yes src-address=192.168.1.0/24 connection-mark=sfp1_c
7 chain=prerouting action=mark-routing new-routing-mark=sfp2_r passthrough=yes src-address=10.10.0.0/24 connection-mark=sfp2_c