Multiple WAN IP NAT with Mikrotik
پنج سال پیش منتشر شده
تعداد بازدید: 332
کد پروژه: 182436
شرح پروژه
با سلام
از طرف ISP یک ساب نت 26/ آی پی Invalid با یک Gateway برای دسترسی به اینترنت به ما داده شده است. هدف NAT کردن ساب نت داخلی ما (که بزرگتر میباشد) به IP های ISP میباشد. این کار با دستور زیر در لینوکس انجام شده است:
iptables -t nat -A POSTROUTING -o ETH01 -s 0.0.0.0/0 -j SNAT --to-source 192.168.xx.yy-192.168.xx.zz
هدف معادل عبارت فوق در میکروتیک میباشد.
در ضمن دستور زیر در میکروتیک عمل نمیکند
ip firewall nat add chain=srcnat src-address=0.0.0.0/0 action=src-nat to-addresses=192.168.xx.yy-192.168.xx.zz
هرچند دستور فوق را قبول میکند ولی عمل نمیکند. ظاهرا to-addresses فقط یک آدرس را میپذیرد.
توجه: امکان دسته بندی آی پی ها و NAT کردن چند تا به به یکی هم وجود ندارد چون هم تعداد زیاد است و هم اینکه در این صورت برخی از آی پی ها همیشه استفاده و برخی هم کم یا بلااستفاده خواهند شد.
توجه: NAT باید به صورت رندوم و یا بهتر به صورت Round-robin با حقظ آی پی ثابت برای یک سشن (ُSame or Sticky Address) انجام شود.
توجه: تنها یک گیت وی وجود دارد و خروجی باید بین آی پی های WAN تقسیم شود وگرنه صدای ISP درمیآید.
توجه: تمام ساب نت WAN هم برای NAT در دسترس نیست چون چند تا باید به صورت استاتیک در دیوایسهای دیگری استفاده شوند.
این مشکل به کرات در فروم میکروتیک بحث شده ولی راه حل مشخصی داده نشده است.
مهارت ها و تخصص های مورد نیاز
مهلت برای انجام
7روز
وضعیت مناقصه
بسته
درباره کارفرما
عضویت شش سال پیش
