Настроить NAT в mikrotik с подменой IP, как?

Question

[Кирилл 1]

Оператор большой тройки предоставляет SIP поток но разрешает подключение к своему серверу только с одного своего IP адреса, как на роутере настроить NAT при подключении к серверу SIP-телефонии, чтобы происходила «подмена» IP-адресов источника на выданный адрес и все выглядело легитимно. NAT нужно настроить между SIP интерфейсом и локальным интерфейсом, смотрящим в мою сторону.

Вот хоть убейте запутался в трех соснах не могу настроить не пущает....

схема



SIP оператор хочет видеть что к нему ходят с IP адреса 1.1.1.2

Как делал я мечу трафик направляю через шлюз

Comments

[Владимир]

схему включения опишите!

Answer 1

[Владимир]

Вы крутите обычный NAT.
SIP-клиенты в сигнальных сообщениях передают свои IP.
Оператору может не нравится, именно то что внутри.

Comments

[Кирилл 1]

Ок, как решить данную проблему? Если оператор не желает со своей стороны видеть мою сеть ?

[Владимир]

Использовать клиентов способных подменить адреса в SIP заголовках или поставить IP-PBX способную на это же и не заморачиваться с подбором клиентов.

[Кирилл 1]

Владимир: да но PBX у меня стоит в другом филиале, и в планах у меня поднять протестировать клиентов за роутером а потом направялть трафик в другой офис в PBX.....

[Владимир]

Направления действий дано для решения конкретной задачи.
Не нужно разводить бессмысленное обсуждение планов на 10 лет вперед.
Да, это возможно, но выходит за рамки того что озвученного в вопросе.

Answer 2

[Дмитрий Лупонос]

Тут не микротик нужно настраивать, а понять как получить IP, который нравится оператору. Садимся и рисуем схему подключения.

Comments

[Кирилл 1]

Сели, нарисовали, вот сижу и не могу пока понять..

[Дмитрий Лупонос]

route
/24 gw 1.1.1.2
/24 gw 1.1.1.2
вроде того

[Дмитрий Лупонос]

Таак, часть ответа не прошла... попробую скрином

[Дмитрий Лупонос]

1. Заходим IP=>Routes, нажимаем плюсик.
2. В поле src. Address пишем ispN/24
3. В поле Gateway выбираем out провайдера
4. Нажимаем: “Apply”, затем “OK”.

[Дмитрий Лупонос]

Я сегодня многословен. Затея в том, чтобы настроить dafault gateway для ISP именно через провайдера. Можно через роутинг, но может быть в микротике нужно тупо кликнуть ISPN->gw 1.1.1.2

[Кирилл 1]

Дмитрий Лупонос: бывает но я вас возможно понимаю, посмотрите обновил пост как я пытался это сделать, и прошу помощи подтолкнуть на путь истинный

[Дмитрий Лупонос]

да, вкрались ошибки в мое повествование.
Прописываем адрес IPS1 или ISP2 с маской /32. Это говорит о том, что трафик берем исключительно с одного адреса. Ставим шлюз 1.1.1.2. Это говорит о том, что трафик заворачиваем на этот шлюз.
в винде/linux в общем строка на шлюзе выглядела бы так:
route add 192.168.1.22 mask 255.255.255.255 gw 1.1.1.2

[Кирилл 1]

Дмитрий Лупонос: но ISP1 ISP2 это чисто интернет они тут для общего представления, по поводу и маршрут у меня прописан, посмотрите я обновил стартовый пост.

[Дмитрий Лупонос]

DST адрес - адрес сервера SIP или адрес машины внутри сети?

[Кирилл 1]

Дмитрий Лупонос: SIP сервер провайдера

Answer 3

[Diman89]

0) у вас sip - это отдельный 3й пров, или один из первых двух дополнительно sip отдает? ISPы отмаркированы (резерв/балансировка)?
1) почему у вас на картинке eth9 - это in, а не out интерфейс?
2) сделали mark-routing, а mark-packet на основании mark-routing?
3) сделано ли:
- добавить 1.1.1.2 на eth9
- добавить маршрут 1.1.1.2/24 (или какую вам маску выдал sip-пров?) через 1.1.1.1
- добавить маршрут 10.0.0.2/? через 1.1.1.2 с нужной маркировкой

Comments

[Кирилл 1]

0) да отдельный 3й пров в котором доступен только сервер SIP (интернета там нет)
1) это в mangle
2) mark-packet - а надо ? (засомневался)
3)
- да адрес добавлен на eth9
- да добавлен маршрут 1.1.1.2/21 через 1.1.1.1
- а надо ли ? т.к 10.0.0.2/21 лежит уже в сети провайдера и трафик с 1.1.1.1 маршрутизируется на него (при подключении на прямую к SIP телефону (либо на softfon) маршруты прописывать не требуется

[Diman89]

Кирилл 1:
0) 2я часть вопроса?
1) хз, сомневаюсь, попробуйте out указать
2) для "полноты картины" обычно делают
3) надо или нет поймете пинганув/трассернув 10.0.0.2; 10.0.0.2 может отвечать от 1го и 2го провайдеров еще, поэтому наверное следует указать явный маршрут

[Кирилл 1]

Diman89: опс пардон 0) да отмаркированы резерв
1) ошибка о том что невозможно изменить правило исходящего маршрута
2) сделал (эффекта не предало)
3) неее, не должно отвечать не от первого не от второго, SIP это отдельный провайдер в котором только SIP (там нет тырнета) интернет только в ISP1 и ISP2 в которые обращения к ISP3(SIP) не стучатся

[Кирилл 1]

Diman89: с роутера я прекрасно вижу 1.1.1.1 и 1.0.0.2 т.к на роутере установлен белый IP выданный оператором SIP и сервер SIP принимает регистрацию только с этого IP , а вот из сети я уже не вижу этих серверов, у меня собственно и вопрос в конфигурировании NAT'a что бы не палил внутренних клиентов что это они пытаются регистрироваться, а отображал что это 1.1.1.2 стучится

[Diman89]

Кирилл 1: дайте вывод ip, route, firewall, nat, mangle

[Кирилл 1]

Diman89: Большая портянка будет.....утром попробую...

Answer 4

[Кирилл 1]

вот странно должен подставится IP от ISP3 (т.е выданный IP провайдером SIP)