Страница 1 из 1

Настройка второго порта wan в режиме свича с первым

Добавлено: 26 мар 2017, 12:53
buhjr
Добрый день!
Имеется роутер mikrotik RB750Gr3
В первый порт подключен интернет от провайдера со статическим внешним ip
во второй порт подколочен сервер, который должен настраиваться на второй внешний ip провайдера
порты 3-5 используются для локальной сети (ПК получают ip по dhcp, через NAT выходят в инет)

Вопрос в том, как настроить роутер так, чтобы на втором порту можно было настраивать непосредственно внешний ip провайдера, т.е. чтобы первых два порта были свичем, а остальные маршрутизировались?

Спасибо за помощь!

Re: Настройка второго порта wan в режиме свича с первым

Добавлено: 26 мар 2017, 13:16
podarok66
Ну, вы же всё уже описали... Два порта в бридж, бриджу назначить тот адрес, что должен иметь роутер, ко второму порту сервер и на нем назначить адрес, который вы и выдали серверу. Остальные порта во бридж-локал, ему локальный адрес и дальше всё как обычно. Чтобы сервер был видел из локалки, вроде как надо прописывать маршрут на самом сервере.

Re: Настройка второго порта wan в режиме свича с первым

Добавлено: 26 мар 2017, 14:37
buhjr
Спасибо!
Настроил, WAN работает как надо, а вот нат упорно не хочет пускать. В моем случае необходимо нат настраивать в разделе бридж или в ip-firewall?

Re: Настройка второго порта wan в режиме свича с первым

Добавлено: 26 мар 2017, 15:03
Vlad-2
Так как НАТ по правилам делают от имени исходящего внешнего интерфейса, а в Вашем случаи внешний исходящий интерфейс, это Ваш бридж-WAN (он же адрес имеет внешний),
то в IP-Firewall в закладке NAT надо сделать правило что локальную сеть с такой-то локальной адресацией НАТить и/или (маскарадить) и указать в качестве исходящего интерфейса - бридж-WAN,
и всё!
(не забудьте проверить, что с DNS'ом у клиентов и у роутера)

Re: Настройка второго порта wan в режиме свича с первым

Добавлено: 26 мар 2017, 17:29
podarok66
В IP-Firewall-NAT указать в качестве интерфейса, смотрящего наружу бридж, да и вообще просмотреть весь конфиг, там еще где-то возможно надо будет произвести такие же замены...