fb logo  VK  Feed icon.svg  

Настройка NAT в MikroTik. Src-nat вместо Masquerade.

опубликовал от 14 Сентябрь, 2020

Что за проблема вообще такая - настроить NAT в MikroTik. Ведь NAT в MikroTik настроен уже из коробки, если вы используете конфигурацию по умолчанию.

 Собственно в новых маршрутизаторах есть правило подобного вида:

 

/ip firewall nat

add action=masquerade chain=srcnat out-interface-list=WAN

 

И как оказалось его использование упрощает массу нюансов с настройкой, но приводит к ряду проблем. (перевод официального WiKi по настройке NAT)

В общем, если есть возможность и вы владеете статическим IP адресом, желательно отказаться от  masquerade  в пользу src-nat.  

Можно усовершенствовать существующее правило в соответствии со схемой:

 003

002

  1. 86.57.150.150 - внешний статический IP адрес
  2. WAN - cписок внешних интерфейсов, которые смотрят к провайдеру

Да! и для тех кто хочет "очень хорошо" NAT настроить: рекомендую почитать перевод официального WiKi

Для тех кто хочет dst-nat настроить: инструкция по пробросу портов на MikroTik

P.S. Если интернет приходит через тунелирующий протокол: PPPoE, L2TP, PPtP то для того чтобы заработал NAT необходимо добавлять его в interface list - WAN

005

Прочитано 72010 раз Последнее изменение Пятница, 16 Октябрь 2020 22:08
Кардаш Александр

Автор статей по настройке ОС и сетевого оборудования. Отвечу на форуме на ваши вопросы. Добрый айтишник! 

Сайт: https://netflow.by/forum/newtopic

Другие материалы с нашего сайта:

Комментарии   

Юрий
# +1 Юрий 25.12.2021 15:52
Спасибо за подсказку. У меня установлено было традиционное Masquerade и вечером в час пик когда загрузка трафика поднималась выше 200 мбт в ARP таблице вылазили маки и ИП адреса всех клиентов локальной сети провайдера. И не мог найти решения этого вопроса.Пока не установил srs-nat ип своего внешнего ип адреса. Сейчас в ARP светится только ип шлюза провайдера.
Микротик RB4011 прошивка 6.44.6.
Ответить

Добавить комментарий

Комментарий будет удалён, если не будет содержать осмысленный текст. В тексте сообщения не должно быть бесполезных ссылок на другие сайты.

 rss  vk groupe

 

Что такое групповое изнасилование по телефону?Это когда 150 пользователей звонят сисадмину что у них пропал интернет.
Никита Михалков заявил
В новом выпуске "Бесогон ТВ" режиссёр Никита Михалков заявил о программе чипирования, которую продвигает один из владельцев компании Microsoft Билл Гейтс. Михалков заявил, что чип должен стать "контролирующим органом" в теле человека. Он потребовал ответа от предпринимателя.
Твой кролик написал - Your Bunny Wrote
Американские программисты очень долго не могли понять почему их pyсские коллеги пpи зависании Windows всё время повторяют фpазy твой кролик написал (Your Bunny Wrote) (английский вариант следует прочитать быстро).
«
»
  • 1
  • 2
  • 3
  • 4
  • 5

Нравится ли вам наш блог?

Услуги по удалённой настройке MikroTik
Полноценное использование маршрутизатора MikroTik достигается только в результате его грамотной настройки. Неопытный специалист может очень долго провозиться с маршрутизатором, так и не заставив его
Услуги переустановки Windows с выездом в офис
Переустановка Windows на дому и офисе с выездом по Минску весьма востребованная услуга. Иногда ввиду заражения вирусами или вредоносными программами, а также после случайно удаления системных
Услуги ремонта компьютеров с выездом в офис
Каждый из нас хоть раз сталкивался с неожиданной поломкой компьютера, его комплектующих, или же выхода из строя программного обеспечения. Зачастую, это происходит в самый неподходящий момент: когда
Услуги настройки Wi-Fi сети на дому и в офисе
Настроим любые Wi-Fi роутеры с выездом к вам на дом или в офис по Минску. Современные компьютерные технологии предлагают пользователю все новые достижения, способные сделать работу с компьютером и
Услуги по настройке модемов на дому и в офисе
Настроим роутеры белорусских интернет провайдеров с выездом на дом и в офис по Минску. Сегодня многие пользователи знакомы с беспроводными сетями, знают о преимуществах их использования. Однако
Услуги установки и настройки свободных программ
Для начинающих пользователей Windows и Mac мы предлагаем услуги установки и настройки свободного программного обеспечения с выездом по Минску в офис. Предлагаем вам установить: пакет офисных
Услуги настройки роутеров в офисе и на дому
Использование маршрутизатора (англ. router) возможно только после его правильной настройки, а это не так уж и просто. Как правило нет опредёлённой методологии для осуществления настройки, ведь
Услуги настройки и обслуживания локальных сетей
Настройка локальной сети в Минске является ответственным этапом запуска сетей и требует тщательной проработки квалифицированными специалистами. Локальные сети (проводные и беспроводные) дают
Услуги монтажа локальной вычислительной сети
Прокладка локальных сетей это комплексная работа, которая выполняется нашими специалистами качественно, продуманно и в сроки, четко оговоренные с заказчиком. На сегодняшний день, прокладка
Услуги подключения и настройки периферийных устройств
Если Вы приобрели оборудование для персонального компьютера, но не знаете как его установить и настроить, не хотите копаться в тонкостях подобных работ или же не имеете на это время, опытные
Услуги чистки ноутбуков от пыли в офисе
Одна из самых распространенных неисправностей ноутбука является перегрев из-за забившейся пылью системы охлаждения. В следствии чего ноутбук тормозит, а порой даже выключается.  Если Ваш

Авторизация