Как указать подсетям какой из внешних ip они должны использовать?

Question

[Иван Тищенко]

Есть 2011UiAS-2HnD.
На ether1-gateway приходит интернет и два внешних IPv4: один присваивается dhcp, второй - прописан статически, оба находятся в одной подсети (/29) и имеют общий шлюз.
В сети 192.168.0.0/22 клиенты получают адреса с dhcp.
Как сделать так, чтобы подсеть 192.168.0.0/24 - использовала для доступа к интернет 1-й ip, 192.168.1.0/24 - 2-й?

Comments

[NRinat]

Добрый вечер!
Примерно так.
/ip firewall nat
add action=src-nat chain=srcnat in-interface=ETH2 out-interface=ether1-gateway src-address=192.168.0.0/24 to-addresses=1.1.1.1
add action=src-nat chain=srcnat in-interface=ETH3 out-interface=ether1-gateway src-address=192.168.1.0/24 to-addresses=1.1.1.2

[Иван Тищенко]

NRinat: Спасибо. Я уже так сделал с той лишь разницей что ко мне оба ip приходят на один физический порт

Answer 1

[Руслан Федосеев]

прописать нат нужных сетей от нужного адреса

Comments

[Иван Тищенко]

Т.е. указать source address для masquerade?

[Руслан Федосеев]

для masquerade ничего указывать не надо
используйте snat и там уже укажите, в какой адрес натить.
routeros - это линух в младенчестве. И фаервол там - iptables + iproute2 в одном флаконе.

[Иван Тищенко]

Спасибо.