Подмена IP адреса.

[Alex_Z]

Добрый день!
Возможно-ли средствами микротика решить такую задачу?
Имеется роутерборд в интернете с адресом х.х.х.х .
Есть почтовый сервер в интернете с адресом у.у.у.у .
Провайдер тарифицирует трафик до x.x.x.x как локальный дешевый, до y.y.y.y как внешний и дорогой.
На x.x.x.x трафик безлимитный.
Как на микротике с адресом х.х.х.х сделать настройки, чтобы он выдавал себя (перенаправлял через себя трафик) за y.y.y.y ?

[iSupport]

с точки зрения архитектуры сети не получится.

Вам же нужен трафик в две стороны

так что получив от вашего микротика пакет с адресом отрпавителя y.y.y.y ответ уйдет не на микротик а на сервер y.y.y.y

[Alex_Z]

Немного не так...

К почтовому серверу (y.y.y.y) клиенты подключаются из локальной сети через маршрутизатор с динамическим внешним адресом (пусть z.z.z.z.) , который находится на обслуживании у провайдера.
Нужно чтобы клиент (z.z.z.z) обращался по адресу роутерборда (x.x.x.x). А тот, в свою очередь, перенаправлял пакеты по определённым портам на y.y.y.y, получал ответные пакеты и пересылал их обратно на z.z.z.z .
Некое подобие NAT...

[danilovav]

Это не подобие, это NAT
Делаете любой VPN сервер, подключаете клиентов по нему и пускаете трафик куда надо

[iSupport]

соглашусь с предыдущим оратором.

Это либо НАТ либо прокси

третьего не дано

и то и то настраивается. Вон у меня товарищь уже месяц за инет не платит - проксится у меня на роутере и радуется

Правда в игрушки не поиграешь, но интернет-странницы пашут

[Alex_Z]

Спасибо за ответы, ВПН это первое, что пришло на ум. Ещё-бы провайдер не резал GRE...
Ну да ладно, L2TP или OpenVPN мне в помощь.
Несколько муторно настраивать у клиентов, но в этой ситуации именно так и реализую.

Вопрос в догонку.
Схема примерно такая же, но нужно пробросить единственный сайт. HTTP и HTTPS. Т.е. 80 и 443 порты.
Проще говоря возможно-ли использовать роутер ос как фиксированный анонимайзер? Без прописывания его у клиентов как прокси?

[iSupport]

можно использовать как прозрачный прокси,

это файерволом делается, то есть все подключения на 80 и 443 можно заворачивать на конкретный ип и порт