Маршрутизация Mikrotik как настроить маршрутизацию?

Question

[Денис]

Добрый день.

Провайдер дает 3 "белых" адреса. На один адрес ставится маршрутизатор Mikrotik RB2011iL. К Mikrotik подключаются компьютеры кассы и сервер, на который передаются данные со всех касс. На 2 других адреса ставятся кассы(касса1 и касса2). Подскажите пожалуйста, как настроить маршрутизатор Mikrotik, чтобы кассы, которые находятся на "белых" адресах "увидели" сервер, который находится за Mikrotik RB2011iL.

Comments

[Дмитрий]

Нарисуйте схему покажите конфиг маршрутизатора

[Денис]

Посмотрите пожалуйста
https://prnt.sc/j9xfhv - схема

# apr/25/2018 15:19:17 by RouterOS 6.42.1
# software id = II7U-FY2W
#
# model = 2011iL
# serial number = 7DCF08C67585
/interface bridge
add name=bridge1
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.10.100
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge1 name=dhcp1
/tool user-manager customer
set admin access=\
    own-routers,own-users,own-profiles,own-limits,config-payment-gw
/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=ether6
add bridge=bridge1 interface=ether7
add bridge=bridge1 interface=ether8
add bridge=bridge1 interface=ether9
add bridge=bridge1 interface=ether10
/interface list member
add interface=ether1 list=WAN
add interface=bridge1 list=LAN
/ip address
add address=192.168.10.10/24 interface=ether2 network=192.168.10.0
add address=192.168.0.80 interface=ether1 network=192.168.0.80
/ip dhcp-client
add dhcp-options=hostname,clientid interface=ether1
/ip dhcp-server network
add address=192.168.10.0/24 gateway=192.168.10.10 netmask=24
add address=192.168.10.8/30 gateway=192.168.10.10 netmask=30
/ip dns
set allow-remote-requests=yes servers=194.67.2.114,194.67.1.154
/ip dns static
add address=192.168.10.10 name=router.lan
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
/ip route
add distance=1 gateway=212.46.253.97
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set winbox address=192.168.10.100/32
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Moscow
/system lcd
set contrast=0 enabled=no port=parallel type=24x4
/system lcd page
set time disabled=yes display-time=5s
set resources disabled=yes display-time=5s
set uptime disabled=yes display-time=5s
set packets disabled=yes display-time=5s
set bits disabled=yes display-time=5s
set version disabled=yes display-time=5s
set identity disabled=yes display-time=5s
set bridge1 disabled=yes display-time=5s
set ether1 disabled=yes display-time=5s
set ether2 disabled=yes display-time=5s
set ether3 disabled=yes display-time=5s
set ether4 disabled=yes display-time=5s
set ether5 disabled=yes display-time=5s
set ether6 disabled=yes display-time=5s
set ether7 disabled=yes display-time=5s
set ether8 disabled=yes display-time=5s
set ether9 disabled=yes display-time=5s
set ether10 disabled=yes display-time=5s
/system routerboard settings
set auto-upgrade=yes silent-boot=no
/tool user-manager database
set db-path=user-manager

Answer 1

[Максим Гришин]

Нужно пробросить порт до сервера на микротике. У вас за микротиком NAT, а сеть разъединена, поэтому напрямую кассы до сервера не достанут.

Answer 2

[Никита Сизов]

Уверены, что не наоборот? Не сервер к кассам подключается, а кассы к серверу?
Если всё же кассы к серверу, надо настроить dst-nat на Микротике:
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=***белый IP-адрес Mikrotik*** src-address=***белый IP-адрес первой кассы*** to-addresses=***внутренний IP-адрес сервера***
и для второй кассы так же.
На кассах нужно настроить адрес сервера = ***белый IP-адрес Mikrotik***
Все запросы от касс будут перенаправляться с Микротик на сервер через dst-nat.

Только вот эта строчка в вашем конфиге меня смущает
/ip address
add address=192.168.0.80 interface=ether1 network=192.168.0.80
но при этом
/ip route
add distance=1 gateway=212.46.253.97
Если вы так спрятали свой реальный IP, тогда ОК. А если нет, то сомневаюсь, что ваш конфиг рабочий.

Comments

[Денис]

Никита, спасибо большое за подробный и разжеванный ответ.

Answer 3

[Xilian]

А зачем кассам белый адрес, он у сервера должен быть? 3 Адреса - это GW/хост/и широковещательный. Фактически у тебя 1 белый адрес.

Answer 4

[Денис]

Провайдер так сделал. Все находится в разных корпусах и на разных этажах, поэтому провайдер поставил 2 своих маршрутизатора. 1-ый в одном корпусе. На нем выделил порт с белым адресом, на него я повесил Mikrotik RB2011iL. 2ой маршрутизатор в другом корпусе - на нем выделил 2 порта с белыми адресами - на них стоят кассы.