Как связать LAN и WAN на микротике?

Question

[Данил]

Есть микротик. В первом порте кабель провайдера, динамика - eth-WAN. Подключен, пинг идёт. На втором порту DHCP сервер, который выдаёт 192.168.0.0/20 - eth-LAN. В NAT прописано правило:

/ip firewall nat add out-interface=eth-LAN action=masquerade chain=srcnat

Как сделать так, чтобы на eth-LAN появился интернет?

Answer 1

[Клёвый Админ]

Итак, чтобы всё работало нужно:
1. На Внешнем интерфейсе включён DHCP клиент, с галками про DNS и Default route
2. На внутреннем интерфейсе DHCP сервер, где в свойствах сети микротик является шлюзом и ДНС сервер либо пустой (клиент получит ДНС от провайдера), либо внешний (например от гугла), либо сам микротик (в свойствах ДНС сервера стоит галка "разрешить внешние подключения")
3. Есть правило нат, где в сорс адрес указан диапазон локальной сети, в исходящем интерфейсе - внешний канал, действие - маскарадинг.

Всё остальное должно быть отключено\не настроено чтобы всё работало. Если добавлены правила файрвола - в топку на время эксперимента, если добавлены маршруты - туда же, мангл - таже история и так далее.

Сделайте настройку через мастер Quick setup и не любите себе мозг.

Answer 2

[Никита Павлов]

В данной ситуации out-interface=eth-WAN должно быть

Comments

[Данил]

Поменял, не помогло

[Никита Павлов]

Данил: akaskif.blogspot.ru/2011/01/mikrotik.html вот вроде подходящий мануал

[Данил]

Никита Павлов: Сделал по нему - тоже не работает. Не могли бы вы написать минимальный список команд для вывода сети eth-LAN в eth-WAN (с учетом того, что интерфейсы eth-WAN и eth-LAN уже настроены и нужно только их связать)?

[Никита Павлов]

Данил: Боюсь это не поможет, если ты делал по статье и у тебя не работает, значит где-то ошибка. (в существующей твоей конфигурации)

[Данил]

Никита Павлов: А если я сделаю резет конфигурации, сможете мне написать минимальный набор команд?

[Никита Павлов]

Данил: Данил, к сожалению нет времени. Есть куча доков по этому процессу ...