Как настроить DMZ?

Question

[Степан Сыроватко]

Здравствуйте!
Прошу помощи у более знающих людей по этому вопросу.
Суть вопроса состоит в том, что нужно настроить DMZ на роутере провайдера(МГТС), но не понятно что прописывать.
Кабель идёт в роутер провайдера, потом в микротик и потом в пк.

Comments

[Дмитрий]

Что вы хотите таким образом получить? Зачем вам DMZ?

[Степан Сыроватко]

Дмитрий, Интернет идет через модем, а нужен через кабель провайдера.

[Дмитрий]

Степан Сыроватко, не понял. Имеется ввиду OLT терминал? Нарисуйте схемку как есть и как вы хотите сделать, что бы было понятнее

[Степан Сыроватко]

Дмитрий, У меня пк с роутером на который идет интернет через модем, а я хочу чтобы интернет шёл через роутер провайдера, так как к нему подключено стекловолокно.

[Дмитрий]

Степан Сыроватко, настройте сеть между роутером провайдера и микротиком. На микротиком настройте src-nat в сторону роутера провайдера

[Степан Сыроватко]

Дмитрий, и как это сделать?

Answer 1

[Станислав Валсинатс]

Давайте попроще: с маркировкой.

У вас есть провайдер МГТС, который поставил свой роутер с оптическим портом. Модель роуетра провайдера - ?????

Потом как я понял у Вас есть Микротик, модель - ??????

В микротик воткнуто LTE модем , который является поставщиком интерента - так ?

И вы хотите:
1) Сделать интернет через МГТС, оставив модем как резервный канал.
2) Убрать LTE модем, и вместо него использовать МГСТ ??

Comments

[Степан Сыроватко]

Модель роутера провайдера ZTE zxhn-f670
Модель микротика RB952UI-5ac2nD
Да, в данный момент поставщик интернета модем 4G
я хочу сделать интернет от мгтс роутера через мой микротик и оставить модем было бы желательно.

[Станислав Валсинатс]

Если у Вас есть в WinBox раздел QuickSet - то самое простое сделать через него для вас.

Поставив галку - Firewall router - чтоб включить маршрутизацию. И в разделе Internet указать реквизиты , выданные провайдером. Зависит статик, динамик и так далее. Я так понимаю роутер провайдера уже настроен и раздает вам по DHCP серые адреса ? Если так то выбрать Automatic.

В Local Network указать адрес роутера-шлюза - адрес микротика, например 10.0.0.1
netmask /24
Галку DHCP сервер и диапазон, допусти 10.0.0.10-10.0.0.100

Поставить галку NAT, UPNP.

Это самый простой вариант чтоб у Вас работал интернет по проводу.

Когда он зарабаотет - нужно разбираться дальше. При этом провод от провайдера воткнут в 1 порт микротика. Ваш порт неважно.

Answer 2

[Dmitry]

Полагаю, что вы имеете в виду что-то другое, точно не DMZ. Вам нужно, чтобы zte провайдера выполнял лишь роль каналообразующего оборудования, т.е только модема, а микротик будет выполнять функции шлюза с двумя интернет-подключениями.? Если это так, вам необходимо перевести zte в режим бриджа (моста), а м-тик настроить соответственно. По режиму моста можно почитать тут 4pda.ru/forum/lofiversion/index.php?t848460.html впрочем, лучше обратиться ТП провайдера. а про использование LTE модема, как второго канала есть много статей, в зависимости от сценария. (Балансировка, параллельная работа или резервирование основного канала)