Доп. ІР в Mikrotik — как «отдать» его в лок.сеть??

Question

[Sasha Odarchuk]

Всем привет! Помогите со следующей задачей на Mikrotik-ах.
ДАНО:
- аплинк от провайдера + 4 белых IP с одной подсети
- Mikrotik в качестве роутера
- сервер виртуализации стоящий "за Mikrotik-ом" с N-ным количеством VM
- ПК юзеров

Нужно сделать следующее:
1) Первый из белых IP использовать для NAT-a
2) 2-3-4 белые IP-шники нужно полностью "отдать" виртуальным машинам (1 ВМ = 1 белый IP). Эти ВМ должны "выходить в мир" каждая со своим белым IP

Как такое реализовать ??

Answer 1

[Sasha Odarchuk]

Решил по мануалу https://forummikrotik.ru/viewtopic.php?t=7672

Answer 2

[Дмитрий Шицков]

1. Делаете src-nat и dst-nat для персональных ip VM
   
2. Оставшийся ip пихаете в src-nat для всей остальной сети
   

Настройки типовые, в соответствии с mikrotik wiki

Comments

[Sasha Odarchuk]

на ВМ при этом какие адреса - белые или серые ?
мне нужны серые.
я добавил все порты в единый бридж. если руками на ПК прописать нужный белый IP и включить его в микротик - все ОК. но если я включаю сервер в мироктик и делаю на сервере (hyper-v) виртуальный свич - не работает.
т.е. указав ВМками белые IP я даже микротик не пингаю с ВМ

[Дмитрий Шицков]

Серые должны быть. Бридж необходимо разобрать - связанность между серыми и белыми адресами должна быть через нат

[Sasha Odarchuk]

Дмитрий Шицков, мне нужны белые адреса в ВМ

[Дмитрий Шицков]

Sasha Odarchuk, в предыдущем сообщении вы сказали что нужны серые. Зачем вам белые на самих VM, в этом есть какой-то смысл?
Mikrotik их сам подменять будет на белые. За входящий трафик отвечает dst-nat, а за исходящий src-nat. Маппинг должен быть 1 айпи - 1 сервер.

[Sasha Odarchuk]

Дмитрий Шицков, я изначально писал: 2-3-4 белые IP-шники нужно полностью "отдать" виртуальным машинам (1 ВМ = 1 белый IP).
Таково ТЗ.

[Дмитрий Шицков]

Sasha Odarchuk, я вам предлагаю так и сделать

[Sasha Odarchuk]

Дмитрий Шицков, вы предлагаете "серые" а мне нужны "белые" :)

[Дмитрий Шицков]

Sasha Odarchuk, для клиентов они будут белыми. Почему не подходит?
Другого варианта и нет, т.к. я понимаю провайдер вам маршрутизирует подсветку /30 на ваш основной ip

[Сайпутдин Омаров]

Дмитрий Шицков, пусть акцсеом на другой свитч отдает бридж влана на микротике

[Дмитрий Шицков]

Сайпутдин Омаров, не получится в данной конфигурации ip отдать куда-то. Вся подсеть /30 приходит на 1 ip.

Answer 3

[Антон Иванов]

Я предполагаю, что надо исключить тогда микротик, т.к. в данной схеме он не будет использоваться. Ставим коммутатор перед микротом, в него аплинк. Далее один провод идет в микрот, другой в сервер виртуализации.