Как обеспечить доступ из Lan сети в WAN через роутер?

Question

[kolenchits86]

Давайте полностью опишу ситуацию
Есть провайдер - с него мой роутер микротик получает wan 10.10.10.10(например)
Lan микротик получает 192.168.88.1
Есть веб сервер с биллингом 192.168.88.254
К микротику есть пару десятков клиентов с авторизацией через pppoe сервер микротика(микробиллинг у меня)
если клиент сидит за натом роутера - он не имеет доступ к сети 88.*
Может на микротике можно что то настроить чтоб пускало их?

Comments

[Армянское Радио]

Помимо адресов стоило бы запостить маски сетей.

[kolenchits86]

Армянское Радио: извиняюсь, миркотик 192.168.88.1 - 255.255.255.0
лан 192.168.1.1 - 255.255.255.0

[Армянское Радио]

kolenchits86: пока что из сообщений сложно понять организацию вашей сети. Рисуйте чертеж.

[kolenchits86]

Армянское Радио: нарисовал

Answer 1

[Армянское Радио]

kolenchits86: route add -net 192.168.88.0/24 gw 192.168.1.1
под вендой как-то похоже

Comments

[kolenchits86]

у меня множество клиентом и ездить к ним настраивать возможности уже не представляется, в сам микротике нельзя прописать что нибудь, что поможет решить эту проблему:?

[Армянское Радио]

kolenchits86: по DHCP можно отдавать статический маршрут, если что

[kolenchits86]

Армянское Радио: извиняюсь, можно поподробней?

[Армянское Радио]

kolenchits86: habrahabr.ru/post/239141

[kolenchits86]

Армянское Радио: это не много не то, я думаю надо в роутинге микротика это настраивать, но не как не разберусь как

[Армянское Радио]

kolenchits86: а в Интернет клиенты попадают?

[kolenchits86]

Армянское Радио: да, интернет работает отлично

[Армянское Радио]

kolenchits86: значит, в микротике файерволл или что-то подобное не пускает их в сеть 192.168.88.0/24. Дело не в маршрутизации.

[kolenchits86]

Армянское Радио: микротик оказался не причем, написал на компе тестого клиента route add 192.168.88.254 192.168.1.1 и сразу зашел, но это не дело, если клиентов гора то это нереально всем ввести + доступ с мобильников отпадет сразу через роутер

[Армянское Радио]

kolenchits86: так съешьте же французских булок, тфу, настройте static route over DHCP как в посте с хабра (линк выше)

[kolenchits86]

Армянское Радио: сделал в hex формате опцию
24 маска
192.168.88.254 - назначени
192.168.1.1 - гейт
0x18C0A858FEC0A80101
не чего не изменилось

Answer 2

[Руслан Федосеев]

никак, они уже имеют туда доступ от wan адреса роутера

Comments

[kolenchits86]

неа, не заходит в ван сеть не на один адрес - у меня на 192.168.88.254 веб сервер

[Руслан Федосеев]

на asus какие настройки? там нат на wan порту должен быть

[kolenchits86]

Руслан Федосеев: я более подробно описал ситуацию ниже

Answer 3

[kolenchits86]

Давайте полностью опишу ситуацию
Есть провайдер - с него мой роутер микротик получает wan 10.10.10.10(например)
Lan микротик получает 192.168.88.1
Есть веб сервер с биллингом 192.168.88.254
К микротику есть пару десятков клиентов с авторизацией через pppoe сервер микротика(микробиллинг у меня)
если клиент сидит за натом роутера - он не имеет доступ к сети 88.*
Может на микротике можно что то настроить чтоб пускало их?

Comments

[nimbo]

vlan'ы и отдельную ip сеть?

Answer 4

[Vadim K]

в свойствах lan-интерфейса, который master, в поле ARP указать proxy-arp пробовали?

Comments

[kolenchits86]

попробовал - не чего не изменилось

Answer 5

[Антон]

у меня множество клиентом и ездить к ним настраивать возможности уже не представляется, в сам микротике нельзя прописать что нибудь, что поможет решить эту проблему:?

на фрилансе бы давно решили - это ж обычный коммерческий вопрос)

Comments

[kolenchits86]

а причем тут фриланс? помощь в настройке микротика могут осуществить фрилансеры тольк?

Answer 6

[Ilya Evseev]

На Микротике в IP => Firewall => NAT надо создать правило:
- chain = dstnat
- src address = сетка, из которой назначаются адреса pppoe-клиентам
- dst address = адрес Микротика в pppoe-туннелях
- protocol = tcp
- dst port = 8001 (например)
- action = dst-nat
- destination = ip-адрес и порт биллинга

Тогда pppoe-клиенты смогут входить в биллинг через http://ip-адрес-микротика-в-pppoe:8001/