Подскажите как правильно настроить микротик если на WAN (один)

Question

Подскажите как правильно настроить микротик если на WAN (один)

должно приходить 1 нетегрированая сеть и вторая тегрированая, но отдать их надо на 2 разніх пула стастических адресов, которые держит на DHCP в статических лизах микротик?
Будет ли достаточно через scr-nat перенаправить пулы на нужные внешние IP?
Зачем такое извращение? Нужна общая внурисеть но необходимо чтобы часть устройств в интернет выходило по одному адресу, а часть по другому, провайдер может дать только один в теге а другой в антеге (разные подсети)

#devops #programming #russian #system-administration

0

28.12.2021

13 ответов

39 просмотров

Ilya Oblomov

https://t.me/miktrain

0

28.12.2021

Ilya Oblomov

Михаил Смирнов
Делай бридж с включенным vlan-filtering, на бридж ...

Не на всех моделях бридж-влан-филтеринг стоит делать

0

28.12.2021

1Bot

Чего чего?

0

28.12.2021

Smaug Rrotarr

1Bot
Чего чего?

у него 1 порт на 2 траффика

0

28.12.2021

1Bot

Smaug Rrotarr
у него 1 порт на 2 траффика

Причем тут защита от подключений извне?

0

28.12.2021

Smaug Rrotarr

1Bot
Причем тут защита от подключений извне?

при тараканах в голове руководителя, судя по всему. у меня нет других идей

0

28.12.2021

Bogdan Maylove AIMM Автор вопроса

Что пользователи периодически палят наш адресс где-то и тем кому это не надо пускать только через серую подсеть

0

28.12.2021

Bogdan Maylove AIMM Автор вопроса

параноя, а мне развлечение

0

28.12.2021

Smaug Rrotarr

Bogdan Maylove AIMM
параноя, а мне развлечение

к слову, можно и вправду предложить начальству менее болезненные решения взамен этому цирку с конями. ну типа давайте сядем, взвесим за и против, посмотрим более оптимальные варианты, иначе придётся сделать столько и столько работы, которая в итоге может и не заработать

0

28.12.2021

Diana

Bogdan Maylove AIMM
Что пользователи периодически палят наш адресс где...

Но ведь они могут посмотреть на 2ip.ru ваш внешний адрес!!!!)

0

28.12.2021

Ilya Oblomov

если WAN с VLAN-тегом не для IPTV, то есть, его не надо никак бриджевать с локалкой, а наоборот - надо терминировать VLAN на микроте, то на WAN-порту создаёшь VLAN-интерфейс и настраиваешь его как любой другой WAN. И дальше обмазываешься манглами по типовой инструкции на multiwan

0

28.12.2021

Diana

Ilya Oblomov
если WAN с VLAN-тегом не для IPTV, то есть, его не...

У него сети не пересекаются. Врф и вот оно счастье

0

28.12.2021

Михаил Смирнов · Accepted Answer

Делай бридж с включенным vlan-filtering, на бридж в интерфейсах создай два влана. На каждый влан-интерфейс по dhcp-серверу, добавляй в бридже на вкладке vlan тегированные порты для транков и pvid на каждый access port, если есть. В мангл - правило для маркировки трафика для каждой подсети, в маршруты - правила маршрутизации для маркированного трафика. Ну и замаскарадить все, что в ван-порты улетает, не забудь

173 похожих чатов

Подскажите как правильно настроить микротик если на WAN (один)

13 ответов

Похожие вопросы