Russian Users MikroTik | Форум пользователей MikroTik

poppy писал(а):

enzain писал(а):Да просто ж, открываете интерфейс, там есть пунктик - арп - ставите прокси арп ... ну или почитайте что там за что отвечает ...

там два варианта local-proxy и просто proxy arp
надо проботанить..(

poppy писал(а):поботанил. сдается мне что микротиковский прокси-арп тут не при делах.

цисковский:

Код: Выделить всё

ip nat inside source static 192.168.1.N 85.*.*.* extendable

подразумевает, что в локалке есть хост 192.168.1.N который виден с наружи как 85.*.*.*
соответственно циска никакой запрос arp в локалку хосту не передаёт, смысл? хост не ответит что он 85,,, ибо на нем прописан естественно только 192,,,
тоже и для микротика. ну включу я proxy-arp на интерефейсе. кто

Поэтому для себя вопрос оставляю открытым. Как перенести данный конфиг циски на микротик, куда прописать на микротике 85,,, (на циске он на интерфейсе не прописан, а только в строке ната)
?

на интерфейсе циски не указан по факту IP 85.*.*.*, но на арп запрос этого адреса она отвечает

chain=dstnat action=dst-nat to-addresses=192.168.2.2 dst-address=85.х.х.х in-interface=pppoe-out1 log=no log-prefix=""

poppy писал(а):

на интерфейсе циски не указан по факту IP 85.*.*.*, но на арп запрос этого адреса она отвечает

как такое нарисовать на микротике?
достаточно ли?

Код: Выделить всё

chain=dstnat action=dst-nat to-addresses=192.168.2.2 dst-address=85.х.х.х in-interface=pppoe-out1 log=no log-prefix=""

у меня сомнения, ведь 192,168,2,2 должен выходить в интернет с адреса 85,,, а не с адресом pppoe-out1

enzain писал(а):

poppy писал(а):

на интерфейсе циски не указан по факту IP 85.*.*.*, но на арп запрос этого адреса она отвечает

как такое нарисовать на микротике?
достаточно ли?

Код: Выделить всё

chain=dstnat action=dst-nat to-addresses=192.168.2.2 dst-address=85.х.х.х in-interface=pppoe-out1 log=no log-prefix=""

у меня сомнения, ведь 192,168,2,2 должен выходить в интернет с адреса 85,,, а не с адресом pppoe-out1

Да пропишите вы второй адрес на интерфейсе.

Только в интернет выход - придется делать два правила, именно для этого компа на который проброс - сделайте срцнат и именно на адрес 85....

poppy писал(а):

enzain писал(а):

poppy писал(а):как такое нарисовать на микротике?
достаточно ли?

Код: Выделить всё

chain=dstnat action=dst-nat to-addresses=192.168.2.2 dst-address=85.х.х.х in-interface=pppoe-out1 log=no log-prefix=""

у меня сомнения, ведь 192,168,2,2 должен выходить в интернет с адреса 85,,, а не с адресом pppoe-out1

Да пропишите вы второй адрес на интерфейсе.

Только в интернет выход - придется делать два правила, именно для этого компа на который проброс - сделайте срцнат и именно на адрес 85....

попробую, а как конкретно выглядит это правило? в out-interface что например писать?

/ip address
add address=85.85.85.82/28 interface=ether1 network=85.85.85.80
add address=85.85.85.83/28 interface=ether1 network=85.85.85.80
add address=192.168.2.1/24 interface=ether2 network=192.168.2.0

/ip firewall nat
add action=dst-nat chain=dstnat dst-address=85.85.85.83 to-addresses=192.168.2.2
add action=dst-nat chain=dstnat dst-address=85.85.85.83 dst-port=80,443 protocol=tcp to-addresses=192.168.2.2
add action=src-nat chain=srcnat out-interface=ether1 src-address=192.168.2.2 to-addresses=85.85.85.83
add action=src-nat chain=srcnat out-interface=ether1 src-address=192.168.2.0/24 to-addresses=85.85.85.82

poppy писал(а):В целом понятно. только почему маска 28? . Надо проверять.
я сильно выше описывал:
от прова одна сетка на линк 217..1/30 (через неё все 192,168,2,0/24 работают, ну кроме 192,168,2,2) 217,,2 прописан на интерфейсе( там слаба богу не pppoe)
и "просто" адрес 85,,,,, который, как указано выше, просто прописан статическим натом на 192,168,2,2

enzain писал(а): такое возможно, если этот адрес ваш провайдер маршрутизирует через ваш же 217...2

как оно доходит до адреса вашего 85...

add address=85.85.85.83/28 interface=ether1 network=85.85.85.80