Mikrotik и 4 IP — как правильно их раздать виртуалкам?

Question

[Sasha Odarchuk]

Всем привет!
Есть Микротик, на который от провайдера "приходит" 4 IP с одной подсети. С этими ІР нужно:
1) 111.2.3.40 - "основной" IP, через него буде доступ в инет для юзеров/серверов
2) 111.2.3.41 - нужно полностью его "отдать" в ВМ-1. Эта ВМ будет выходить в инет через него.
3) 111.2.3.42 - пробросить 80/443 порт в ВМ-2. Эта ВМ будет выходить в инет через него.
4) 111.2.3.43 - пробросить 80/443 порт в ВМ-3

Как правильно такое организовать?

Comments

[Дмитрий Шицков]

Задача, в целом, тривиальная и много где описана. Что конкретно у вас не заработало?

[Sasha Odarchuk]

Дмитрий Шицков, меня интересует правильный подход к "отдаче" белого IP прямо в ВМ - как правильно? Через ВЛАН? Через отдельнный бридж ?

[Дмитрий Шицков]

Sasha Odarchuk, Подход можете выбрать любой удобный вам. В самом базовом варианте будет достаточно dst-nat и src-nat.
Возможно, вам будет удобнее использовать vlan, в особенности если у вас все ВМ на одной физической машине.

[Sasha Odarchuk]

Дмитрий Шицков, все ВМ на одном физ.сервере

[metajiji]

Вопрос удобства, можно через nat, можно через бридж. По вкусу как говорится. Но при варианте с бриджем, нужно будет двинуть внешний ИП кротика на бриджевый интерфейс и тогда можно будет писать ИП в настройках карточек виртуалку.

Answer 1

[Stnlss]

Если выделена подсеть из 4 IP, то в ней 111.2.3.40 - адрес сети с маской 30 бит (/30 или 255.255.255.252), а 111.2.3.43 - адрес broadcast. Соответственно, устройствам из подсети 4 IP-адресов можно назначить только 2 адреса: 111.2.3.41 и 111.2.3.42