Страница 1 из 2

проброс

Добавлено: 09 фев 2014, 07:37
vurkalak
Добрый день есть микротик RB2011, вопрос такой: как написать правило чтобы из одной подсети передать данные на комп в другой подсети, в настройках которого шлюз будет смотреть не в этот микротик а на другое устройство?

Re: проброс

Добавлено: 09 фев 2014, 07:41
vqd
Прописать маршрут на ПК или прописать маршрут на головном роутере
А вообще приведите тему согласно правилам и схему приложить не забудьте

Re: проброс

Добавлено: 09 фев 2014, 07:46
vurkalak
в общем схема у меня геморойная, и забивать вам голову не вижу смысла, правила пишу но они работают только если в настройках компа( кстати это не комп а АТС-ка, зря сразу так назвал) шлюзом выставляю ip миктротика тогда правила работаю в этом и проблема, маршрут не прописать по соответствующей причине

Re: проброс

Добавлено: 09 фев 2014, 07:50
vqd
вы предлагаете нам разгадать вашу геморройную схему и сказать где чего прописать?

Re: проброс

Добавлено: 09 фев 2014, 08:01
vurkalak
Схема такая: есть firewall Dlink DFL260E на нем поднят VPN IPSec, есть АТС Panas TDE 200 в нее приходит телефония по H323. Есть удаленный пункт где DSR 150 поднимает VPN с DFL-ем и IP телефон подключенный к DSR 150
Должно все получиться так что телефон должен увидеть АТС-ку через VPN но этого не происходит так как у АТС-ки своя адресация которую выдал провайдер, фишка в том чтобы микротик принял на себя адрес который щас стоит на АТС и развернул этот трафик в сторону внутренней адресации пускай она бедет 192.168.27.0/24 а АТСк-ке выдам какой нибудь внутренний адрес и шлюзом для нее будет DFL

Re: проброс

Добавлено: 09 фев 2014, 10:57
simpl3x
что то в этой схеме как то не пахнет 2011 микротиком.

1. сделать src-nat, чтобы пакет от телефона АТС'ка увидела как пакет от микротика, который в свою очередь будет с ней в одной сети. Т.о. никакой маршрутизации не будет.
2. можно подключить телефон к микротику каким нибудь vpn'ом и этот vpn объеденить в бридж с тем интерфейсом где будет ATC. ну и собственно дать телефону и АТС адреса из одной подсети.
3. настроить на АТС маршрутизацию чуть сложнее чем default route.

Re: проброс

Добавлено: 09 фев 2014, 11:06
vqd
его надо сначала заставить схему нарисовать ибо хз чего там покручено

Re: проброс

Добавлено: 09 фев 2014, 11:29
podarok66
vqd писал(а):его надо сначала заставить схему нарисовать ибо хз чего там покручено

Не надо его заставлять. Пусть молчит, как партизан. И мы тоже...

Re: проброс

Добавлено: 10 фев 2014, 16:53
vurkalak
какую схему написать? что именно?

Re: проброс

Добавлено: 11 фев 2014, 12:02
ullquiorra
Схему Московского метрополитена попробуй, вдруг получится