Multi ISP interface

void

Zdravim, dovolim si dotaz na zrejme trivialni, ale pro me zda se neresitelny problem.
Mam mikrotik router s pridelenymi 4mi adresami (dale IP1...4) ze stejneho rozsahu od ISP na jednom interface. Je trivialni nakonfigurovat vsechny 4 adresy a pres vsechny z venku k routeru pristupovat.
Na routeru ale bezi socks proxy (rekneme na klasickem portu 1080)
Potreboval bych nastavit routovani/firewall tak, by pri pristupu nekam skrz proxy IP1:1080 vypadala vnejsi adresa jako IP1 a obecne analogicky pres IPx:1080 jako IPx.
Poradite mi prosim nekdo nejjednodussi reseni, jak toho dosahnout?
Dekuji

theitman

void Neznám danou aplikaci proxy, ale co brání použití Klasického DST-NAT, SRC-NAT a MANGLE?

iTomB

void a duvod pouzivani proxy?

void

theitman brani tomu fakt, ze to nejsem schopen nastavit po mnoha pokusech do funkcniho stavu a doufam, ze mi nekdo poradi detailneji nebo (pokud to prekracuje hranice bezneho dotazu) nabidne placenou pomoc

theitman

void Omangluj provoz tak aby jsi věděl z jaké IP přichází označ si ho značkami třeba IP1,2,3,4 a na základě těchto značek pak udělejt SRC-NAT za tuto IP, úplně si nemyslím, že by do toho proxy nějak zasahovala....
Nebo si na googlu najdi návody jak značkovat spojení/packety podle toho z jakého Uplinku pocházejí (Více přípojek do internetu) a jen porty nahraď jednotlivými adresami, uděláš maškarádu na interface uplink a o odchozí IP rozhodněš v routovací tabulce na základě té značky

lmm

ahoj, nevím, zda SOCKS proxy je podmínkou... Je to proxy, přijme spojení na interní síti, naváže nové spojení směrem ven. Jsou to dvě nezávislá spojení. Nezdá se, že jde na Mikrotiku v SOCKS proxy konfigurovat vazbu uživatel/interní adresa -> odchozí adresa. Mikrotik tedy použije odchozí IP na základě routingu - tedy primární IP tvého venkovního rozhraní.

Pokud bys odchozí spojení překládal (NAToval) bez SOCKS, půjde pravidly nastavit vazba mezi interní a odchozí vnější IP.

Řešením je použití implementace SOCKS proxy v Linuxu, např. pomocí 4 instancí Dante serveru či případně pomocí Redirect modulu.

theitman

lmm Chápu to správně, že mikrotik tedy nemá jak poznat, který provoz patří kterému klientovy aby to správně omangloval?