Mikrotik проброс порта из WAN на 2 ip адреса в LAN ?

Question

[xooler]

Имеем 951G который подключен к интернету через 1й порт,который по обычаю назван WAN
На 1м WAN порту статический ip от провайдера.
Поднят DHCP + NAT
Далее сеть формата 192.168.60.x
Имеем некое устройство с интерфейсами LAN и Wi-Fi к которому требуется подключение по порту 6811
Устройство было подключено к локальной сети и выданы ip на оба типа интерфейсов. Далее IP прибиты гвоздями по MAC адресу :
Устройство не работает по двум интерфейсам сразу.

192.168.60.97 - при подключении по LAN
192.168.60.98 при подключении по Wi-Fi

Сделано правило для приема пакетов на порт 6811 для WAN и Bridge в Файрволле.
Далее правило для NAT - Chain to dstnat - tcp - dstn port 6811 - input interface WAN - Action to dst-nat - dtsn 192.168.60.97 - dstn port 6811
Стучимся из интернета через WAN - всё отлично работает.
Далее добавляю такое же правило для второго типа подключения на другой IP и ничего не работает.
При отключении первого правила - начинает работать второе и наоборот. На глупом д-линке и dd-wrt такой проблемы не было. Как решить проблему?
p.s.
Возможно я не вижу чего-то очевидного... Прошу сильно не пинать :)

Answer 1

[Максим Чорнопольский]

Ну, как бы, 1 проброс на 1 адрес. Логично что дальше не пойдет пакет, если уже найдено подходящее для него правило. Объедините интерфейсы на устройстве или присвойте одинаковый ип. Или пишите скрипт, который будет передергивать правила при доступности\недоступности определенного ип.

Comments

[xooler]

DHCP не даст вбить 2 одинаковых IP. А вот как должно выглядеть скрипт для переключения правил я даже не представляю. Если направите в нужное русло - буду признателен.

[Максим Чорнопольский]

https://www.google.ru/search?client=opera&q=mikrot...

[Максим Чорнопольский]

":if ([/ping 1.1.1.12 count=1]=1 && \
[/ping 1.1.1.13 count=1]=1 && [/ip route get [find \
comment=\"ECMP Route For HTTP\"] disabled]=true) do={ :log info \"Both gateways up\" \
\n/ip route set [find routing-mark=ecmp-http-route] \
disabled=no}" policy=ftp,reboot,read,write,policy,test,winbox,password
add name="ecmp-shutdown" source=":if ([/ping 1.1.1.12 count=1]=1 && \
[/ping 1.1.1.13 count=1]=0) do={ :log info \"Gateway down\"\
\n/ip route set [find routing-mark=ecmp-http-route] \
disabled=yes}"
Пример из официальной документации. Если непонятно что-то конкретное -спрашивайте.

[Максим Чорнопольский]

Конкретно в вашем случае это будет звучать как "если пингуется основной ип, включить правило №1 выключить №2, конец. Если не пингуется, но пингуется вторичный, включить правило №2 выключить №1, конец."

[Клёвый Админ]

@Voiddancer имхо проще Netwatch использовать. Если хост UP диактивируй первое правило активируй второе и наоборот. Это и писать проще (одна строчка) и работает без скрипта.

wiki.mikrotik.com/wiki/Manual:Tools/Netwatch