Как выйти с нужно IP имея 30/29 подсеть на микротик?

Question

[Булат]

Добрый вечер!

Вторые сутки воюю с ситуацией:
1. Провайдер дал 29 подсеть одним проводом, имею 3 рабочих белых IP.
2. Как на выходе на output и prerouting выставить один из белых IP?

Пример: подключаться к 1.1.1.1 через ip 10.0.0.2 и получать ответ на него. А к 2.2.2.2 подключаться через 10.0.0.3.

Answer 1

[Александр Карабанов]

Настрой SRC-NAT чтобы трафик с 10.0.0.2 натился в 1.1.1.1, а трафик с 10.0.0.3 натился в 2.2.2.2

Comments

[Булат]

Ответ прилетает почему то на первый IP.

[Александр Карабанов]

Не правильно настроен NAT
Вероятно забыл убрать дефолтное правило masquerade
Перетащи правила в самый верх, тогда masquerade будет срабатывать, для всего оставшегося трафика не попавшего под первые два.

[SterhXXX]

Я дополню Александра.
вместо маскарад выбираешь src-nat.
А в To Addresses - внешний IP (10.0.02 или 10.0.03)

И это только начало... Если остановиться на этом, то у тебя то будет работать, то не будет. Дело в том, что ответ пойдет согласно таблицы маршрутизации. И если там не будет специальных правил, трафик во вне пойдет случайным образом через одно из соединений. Требуется в Mangle настроить маркировку соединений.

[Александр Карабанов]

У него одно подключение и одна таблица маршрутизации. Дополнительная маркировка не нужна, достаточно src-nat