Страница 1 из 1
NAT для динамического IP
Добавлено: 26 фев 2012, 09:59
Vick
Это опять я)
Со статическими айпи вроде разобрался, но вот с динамическими не разобрался...вообще возможно такое?
Re: NAT для динамического IP
Добавлено: 27 фев 2012, 00:27
iSupport
Вопрос перефразируйте, совершенно не понятно что именно вы спрашиваете.
Расскажите про задачу
Re: NAT для динамического IP
Добавлено: 27 фев 2012, 10:30
Vick
Ок, перевожу на человекопонятный язык)
Везде где искал есть настройка ната для статического айпишника
Код: Выделить всё
/ip firewall nat add chain=dstnat dst-address=10.5.8.200 action=dst-nat \
to-addresses=192.168.0.109
Код: Выделить всё
/ip firewall nat add chain=srcnat src-address=192.168.0.109 action=src-nat \
to-addresses=10.5.8.200
т.е при переходе по внешнему адресу 10.5.8.200 нас перебрасывает на локальный 192.168.0.109, и всёбы ничего , но мой провайдер предоставляет динамические айпишники,поэтому после каждой смены айпи приходится ручками редактировать правила ната, что очень надоедает...ну вот как то так
Re: NAT для динамического IP
Добавлено: 27 фев 2012, 16:14
iSupport
Используйте в правилах параметр in interface
вместо DST-adress
Re: NAT для динамического IP
Добавлено: 27 фев 2012, 19:11
Vick
Код: Выделить всё
0 ;;; default configuration
chain=srcnat action=masquerade out-interface=pppoe-out1
1 chain=dstnat action=dst-nat to-addresses=192.168.88.253
in-interface=ether1-gateway
2 chain=srcnat action=src-nat to-addresses=0.0.0.0
out-interface=ether1-gateway
так с dstnat вроде ясно меняем DST-adress на in interface, а вот что делать с srcnat?
Re: NAT для динамического IP
Добавлено: 27 фев 2012, 21:24
iSupport
а зачем Вам src-nat
по-идее, стандартное правило mascarade будет работать
Re: NAT для динамического IP
Добавлено: 28 фев 2012, 08:14
Vick
iSupport писал(а):а зачем Вам src-nat
в инструкциях для статичного айпи вроде есть, поэтому по аналогии он должен быть и тут?
не хотит работать( опять грузится вебморда микротика
Код: Выделить всё
1 chain=dstnat action=dst-nat to-addresses=192.168.88.253
in-interface=ether1-gateway
2 chain=srcnat action=masquerade to-addresses=0.0.0.0
out-interface=ether1-gateway
Re: NAT для динамического IP
Добавлено: 28 фев 2012, 12:21
iSupport
Дайте угадаю, изнутри тестируете?
посмотрите эту тему
viewtopic.php?f=1&t=1028
Re: NAT для динамического IP
Добавлено: 28 фев 2012, 14:06
Vick
как вы угадали
да , проверил через анонимайзер - вроде всё ок
спасибо ещё раз
Re: NAT для динамического IP
Добавлено: 29 фев 2012, 11:58
iSupport
пожалуйста