Как настроить NAT на интерфейс с большим количеством IP-адресов?

Question

[pred8or]

Есть маршрутизатор, скажем с 2 портами. Внутреннюю сеть /20 нужно выпустить вовне через интерфейс с /24. Понятно, что назначить внешнему интерфейсу всего один IP-адрес и через него NAT-ить - задача тривиальная.



А вот как приписать внешнему интерфейсу целую подсеть и NAT-ить внутреннюю сеть на все внешние адреса?

Comments

[Valentin Barbolin]

Очень просто, через SNAT.

Answer 1

[Wexter]

А вот как приписать внешнему интерфейсу целую подсеть

/ip/address/add address=1.1.1.1/24 interface=sfp1
/ip/address/add address=1.1.1.2/24 interface=sfp1
/ip/address/add address=1.1.1.3/24 interface=sfp1
...
/ip/address/add address=1.1.1.254/24 interface=sfp1

NAT-ить внутреннюю сеть на все внешние адреса

google://mikrotik+nat+netmap

Comments

[pred8or]

Указывать 250 адресов - это какое-то извращение. Хотя проще кажется не получается.

Сети разного размера, так что netmap не годится. Хотя гугление netmap дало наводку что такое заклинание возможно сработает:

/ip firewall nat add chain=srcnat action=src-nat out-interface=sfp1 to-addresses=y.y.y.0/24

[Wexter]

pred8or, можете сходить на форум микротовский, найти похожую тему (или создать свою) и лет 10 ждать когда реализуют (нет) нужную вам фичу. А пока консоль в руки и рисовать правила вручную

Сети разного размера, так что netmap не годится. Хотя гугление netmap дало наводку что такое заклинание возможно сработает:

/ip firewall nat add chain=srcnat action=src-nat out-interface=sfp1 to-addresses=y.y.y.0/24

Сработает, но совсем не так как многие ожидают

[pred8or]

Wexter, А как сработает?

[Wexter]

pred8or, будет натить рандомный внешний на рандомный внутренний

[pred8or]

Кажется, то что мне нужно. Проверю

[pred8or]

to-addresses можно указывать подсеть или диапазон адресов. Так что такой маппинг работает