Как настроить nat во VLAN?

Question

[knorke_102]

Суть такова надо построить сеть по вланам на mikrotik, вланы сделал настроил, все работает но только на хостовых машинах, проблема в каждом влане должен быть свой домен, находится на виртуальной машине, нужно чтобы в каждой сети vlan на домене active directory должен быть интернет, на основой сети 192.168.0.0/24 интернет есть везде, на 192.168.10.0/24 интернета уже нет, скорее всего грешу на NAT, потому что прописал правило, и все заработало, решение проблемы вижу в NAT, но могу ошибаться, ещё предполагаю, что он берет внешнюю dns, потому что в своей днс записи 192.168.10.1/24 интернета нетю. Надо сделать интернет на адресе 192.168.10.100/24

Comments

[Drno]

для правила masquarade укажите правильный список сетей и всё...
По ДНС - всмысле предполагаете? У Вас DNS разве не DHCP сервер раздает?

[knorke_102]

раздает DHCP да, но допустим со своим DNS 192.168.10.1 он в интернет не выйдет, только с внешней DNS

[knorke_102]

Drno, вот

[Drno]

knorke_102, всмысле DHCP с микротика я имел ввиду) дайте ему тогда сторонние DNS
Со своими DNS он в интернет выйдет, он не преобразует адреса, но это другой момент)

Answer 1

[Ragnar Black]

Повесить vlan интерфейсы на бридж. условно интерфейсы vlan10 vlan-id=10 и vlan20 vlan-id=20, накинуть на них адреса
То, что вы хотите называется InterVLAN routing. Он реализуется как я описал выше.
далее в качестве шлюза указывать ip этих интерфейсов для своей сети соответственно