Ako spravne nastavit verejnu IP

MichalK2

Ahojte
Mam nasledovny maly problem s ktorym si nejak neviem dat radu
Mame mikrotik RB2011na eth5 nam dodavatel dodal prepojovaci segment 211.y.x.0/29
na mikrotiku mam nastavene 211.y.x.2 gw je 1
Na porte sfp1 mame ip adresu na prepojenie s druhym mikrotikom 10.30.0.1/30 druhy mikrotik ma ip 10.30.0.2/30
Potreboval by som nejak dostat 211.y.x.3 tak aby druhy mikrotik mal tuto verejnu IP

spravil som nasledovne:

add action=src-nat chain=srcnat out-interface="ether5 - WAN" src-address=10.30.0.2 to-addresses=211.y.x.3
add action=dst-nat chain=dstnat dst-address=211.y.x.3 in-interface="ether5 - WAN" to-addresses=10.30.0.2

Musel som este na wan interface pridat danu IP 211.y.x.3 aby pravidlo fungovalo.
Na druhej strane sa to sice tvari ze to ma ip na konci 3 ale z internetu nepridem na dane zariadenie. Ani mi nevytoci VPN pripojenie

Viete poradit kde robim chybu ?
Ďakujem
Michal

soban

Forward a nastavit routovací tabulku kudma má ta IP 211.y.x.3 jít na ten druhý mikrotik a na tom druhém nastavit kudma má se ten rozsah vracet....

A samozřejmě ve firewallu povolit aby to procházelo.

MichalK2

soban
Skus to nejak ukazat ako to myslis ?
Firewall mam vypnuty

soban

Prostě do routovací tabulky přidáš že IP 211.y.x.3 půjde přes sfp1 kde je připojen ten druhý mikrotik a na tom druhém zadáš že 211.y.x.0/29 je přístupné přes sfp1 (nebo nevím jaký sfp je spět na tom druhém) a na tom druhém si dáš na spf1 tu 211.y.x.3.

MichalK2

soban

MK1 port SFP1 ip address 10.30.0.1/30 na MK2 SFP1 ip address 10.3.0.2/30

takze na druhom MK pridam dalsiu ip 211.y.x.3 GW nebude 10.30.0.1 ale 211.y.x.1

A na prvom MK nastavim route 211.y.x.3 to 10.30.0.2

Takto to chapem spravne ? Ak to takto spravim tak mi to nejde
Dik

soban

Na MK1 nastavíš že 211.y.x.3 je dostupná přes SPF1 v route tabulce na MK2 si tu IP 211.y.x.3 nastavíš na rozhraní co ten mikrotik má asi bridge (nevím co tam děláš za kouzla) a v route tabulce nastavíš že rozsah 211.y.x.0/24 je dostupný přes SFP1.

Samozřejmě pak nemůžeš u té 211.y.x.0/24 dělat nat a podobně.... prostě nevím jak to tam máš nastavené.

zajdee

Pokud je propojovaci segment /29, tak spis dava smysl dat obe rozhrani v mikrotiku do bridge, nastavit na nem IP .2/29 a default gateway .1, a na druhem mikrotiku .3/29 s default gateway .1.
Pokud by to upstream provider rozdelil na dve /30, tak u sebe muze mit IP .1, prvni mikrotik .2/30 na wan a .5/30 na internim rozhrani, druhy mikrotik muze mit IP .6/30 s gateway .5.

Mozna by to nejak slo udelat i pomoci ARP proxy.

k3ny

myslenku s NAT 1:1 bych rovnou opustil. Nejjednodusi postup je ten, ktery pospisuje zajdee. Ja bych si to asi jeste strcil do vlanky. To se muze brzy hodit, ale netusim jaky tam je zamer.