NAT особеност!

[krasi_e_d]

Здравейте!

Имам един казус. Имам двe мрежи свързани чрез ovpn и използвам OSPF. Единия е OVPN1, а другия OVPN2 и доставчика на OVPN2 не ми дава публичен адрес затова сега се опитвам да използвам публичния адрес на OVPN1, като пренасоча дадения порт да отговаря към адрес от OVPN2. Искам когато напиша публичния адрес на OVPN1 да се пренасочва към адрес от OVPN2. 

Моля за някакви съвети. Благоадаря!!!

[gbdesign]

Е какъв съвет очакваш да получиш, като не си задал въпроса си правилно?

Първо напиши с каква ОС работят рутерите ти и какво точно искаш...порт НАТ ли, какво...

[Гост]

Трябва да имаш:

- dstnat правило на рутера, чиито публичен адрес се достъпва

- връзка и маршрут до рутера, до където искаш да се NAT-не таз конекция

- конекцията като се прати към другия рутер, тя идва с някакъв сорс. Тоз сорс адрес трябва да е обратно достъпен от тоя втория рутер.

[krasi_e_d]

OK прав си!  MikroTik RouterOS 4.16 е ОС. Искам порт НАТ надявам се, че не се бъркам и пиша за това което искам  .

Е какъв съвет очакваш да получиш, като не си задал въпроса си правилно?

Първо напиши с каква ОС работят рутерите ти и какво точно искаш...порт НАТ ли, какво...

[krasi_e_d]

Имам направен dstnat, имам връзка до рутера. Този сорс адрес трябва да е ip адреса на първия рутер нали.

Трябва да имаш:

- dstnat правило на рутера, чиито публичен адрес се достъпва

- връзка и маршрут до рутера, до където искаш да се NAT-не таз конекция

- конекцията като се прати към другия рутер, тя идва с някакъв сорс. Тоз сорс адрес трябва да е обратно достъпен от тоя втория рутер.

[gbdesign]

В първият рутер гласиш DNAT към адреса и порта на вторият и сорс адреса и порта на първият.

Във вторият не пипаш нищо, ако идеята е да стигнеш само до него...ако пък искаш да стигнеш до нещо зад него, си правиш и маршрутите правилно в маршрутната таблица.

[krasi_e_d]

Идеята ми е да стигна до адрес зад него, ама нещо не стига. Търся къде бъркам.

В първият рутер гласиш DNAT към адреса и порта на вторият и сорс адреса и порта на първият.

Във вторият не пипаш нищо, ако идеята е да стигнеш само до него...ако пък искаш да стигнеш до нещо зад него, си правиш и маршрутите правилно в маршрутната таблица.

[gbdesign]

Първо си оправи рутиранията....от рутер1 трябва да пингваш машината зад рутер2. след това сложи NAT, както ти казах и всичко ще е ок.

[krasi_e_d]

Пингвам я! Интересно е, че от мрежата на рутер 1 отварям тази машина обаче от друго публично ip не.

Първо си оправи рутиранията....от рутер1 трябва да пингваш машината зад рутер2. след това сложи NAT, както ти казах и всичко ще е ок.

[gbdesign]

Ами оправи си NAT-а тогава

Настрой го първо към уеб интерфейса на вторият рутер, колкото да си сигурен че го правиш правилно.