Добрый день.
Имеется микротик, выход в интернет через первый порт. На этом самом первом интерфейсе 2 внешних ип адреа прописаны, основной и дополнительный.
Через основной настроен выход в интернет, дополнительный проброшен на машинку с почтовым сервером.
Суть проблемы - почта привязана к доп. ипшке, доступна по доп. ипшке, но выходит в сеть, и, отправляет сообщения через основную ипшку.
Как можно сделать, не меняя физически конфигурацию портов, что бы почтовый сервер ходил во внешнюю сеть через доп. ипишку.
Пробовал через NAT и srcnat, пробовал через mark routing в mangle и прописывать маршрут к подсети провайдера с источником доп. ипшкой, не помогает, все равно ходит вовне через основную ипшку.
Буду очень признателен, если кто подскажет, как можно настроить подобную конфигурацию или хотя бы подскажет, куда копать.
Выход в интернет через второй ип
- Kostetyo
- Сообщения: 205
- Зарегистрирован: 21 окт 2013, 21:52
/ip firewall mangle add action=mark-routing chain=prerouting new-routing-mark=ip2 passthrough=yes src-address=1.2.3.4
1.2.3.4 - внутренний ip вашего сервера
/ip route add disabled=no distance=1 gateway=5.6.7.8 routing-mark=ip2
5.6.7.8 - второй внешний ip
Попробуйте так.
1.2.3.4 - внутренний ip вашего сервера
/ip route add disabled=no distance=1 gateway=5.6.7.8 routing-mark=ip2
5.6.7.8 - второй внешний ip
Попробуйте так.