Извеждане на вътрешни IPта

[blagynchy 0]

Значи искам да знам как може микротика да работи в router режим а не в gateway както има такава опция на (Tomato)

примерно:

192.168.11.11 -> [192.168.11.1/24||wan-ip/32] -> ... [wan] ...explane.com

==>

192.168.11.11 --> [wan] --> explane.com

 

Търсих в гугъл, но без резултат.

[MiPSus 113]

При Tomato(и други подобни) под gateway се има предвд NAT - демек вътрешната мрежа с частни IP-та (192.168.x.x) биват NAT-нати (маскирани) през реалното WAN IP. Във рурер режим няма NAT и мрежата на LAN бива рутитана.

 

Значи искам да знам как може микротика да работи в router режим а не в gateway както има такава опция на (Tomato)

Дай disable на всички правила в Firewall и ще получиш Router

 

 

примерно:

192.168.11.11 -> [192.168.11.1/24||wan-ip/32] -> ... [wan] ...explane.com

==>

192.168.11.11 --> [wan] --> explane.com

 

Това е неразбираемо дори и за гугъл

[111111 381]

IP/Routing

статично рутиране нищо по различно от линукс

[blagynchy 0]

с тези настройки горе долу стана, обаче като с вържа към локалния уеб-сървър да видя ип-то и ми изписва пак външното ип на рутера..8.117
 

​ 1    chain=srcnat action=masquerade src-address=10.16.133.0/24 log=no log-prefix=""
 2 X  chain=srcnat action=masquerade src-address=192.168.8.0/24 log=no log-prefix=">"
 3    chain=srcnat action=src-nat to-addresses=10.8.133.117 protocol=0 src-address=192.168.8.0/24 log=no log-prefix=">>"
 4    chain=dstnat action=dst-nat to-addresses=192.168.8.0/24 protocol=0 dst-address=10.8.133.117 log=no log-prefix="<<"

 0 ADS  0.0.0.0/0                          10.8.133.1                2
 1 ADC  10.8.133.0/24      10.8.133.117    ether1-gateway            0
 2  DC  10.16.133.0/24     10.16.133.1     wlan2                   255
 3 ADC  192.168.8.0/24     192.168.8.1     bridge-local              0

  1     1 ms    <1 ms     1 ms  gw.unix.lan [192.168.8.1]
  2     1 ms     1 ms    <2 ms  icarus.unix.lan [10.8.133.1]

​

 

При Tomato(и други подобни) под gateway се има предвд NAT - демек вътрешната мрежа с частни IP-та (192.168.x.x) биват NAT-нати (маскирани) през реалното WAN IP. Във рурер режим няма NAT и мрежата на LAN бива рутитана.

Дай disable на всички правила в Firewall и ще получиш Router

 

 

Това е неразбираемо дори и за гугъл

​Имах предвид че показва .117(extIP)

​с статичното рутиране не мога да излеза на глава с него, на няколко пъти си резах достъпа почти от всякъде

[111111 381]

Докато има маскарадиране ще е така

трябва да се чете КЛИК

http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT

[blagynchy 0]

Така нареченото маскарадиране е изключено както виждаш.

Сега ми направи впечатление, че в winbox-а като кликна на "..." да търси рутера IPAddr ми излиза ..8.117 а преди не беше така.

 

пс: И при вас ли МАС пинга(от борда) и кънекта (към борда) не работи? Пробвах на 2-3 други рутери на колеги и при тях същия ефект..

[Mupo neTkoB 86]

Ако си забранил UDP или си правил промени в services няма да работи, при мен си работи правилно