NAT překlad krok za krokem

poustevnik

Ahoj, mam mikrotik 433AH a potřebuju udělat NAT překlad z eth1 na wifi, ja vím pro vás je to jednoduchý ale mikrotik mam poprvé v ruce a už 4den slidím po netu jak ho nastavim, našel jsem spoustu užitečných rad ale základ ne :-(. Problem je ze nevím co kam nastavit tak prosím o radu. Potřebuji internet z routeru(192.168.30.1/28) dostat na wifi tak aby PC ktere se na wifi budou připojovat měly ip 192.168.1.x.....

na mikrotiku mam nastaveno toto:

> ip firewall nat add chain=srcnat out-interface=ether3 src-address=192.168.1.0/24 action=src-nat to-addresses=192.168.30.13 to-ports=0-65535

> ip address print

0 192.168.30.13/28 192.168.30.0 192.168.30.15 ether3

1 192.168.1.1/24 192.168.1.0 192.168.1.255 wlan1

/ip route> print

0 ADC 192.168.1.0/24 192.168.1.1

1 ADC 192.168.30.0/28 192.168.30.13

MOC DIKY ZA RADU!

drakk

Proboha, proc si MT kupuji lidi domu?......jestli se tim, chces zivit, tak OK, ale rekni mi, kdo ti poradil mikrotik?

P.S. Navod jak nastavit mikrotik je na netu spusta, treba na wikipedii

poustevnik

OK navodu je spousta to je supr, taky jsem jich spoustu nasel a nefunguje to......a proc sem si koupil mikrotik? no az rozjedu tento mini problem tak potrebuju totiz 2x wifinu takze bych musel koupit 2x AP nebo jedno mikrotik

např http://wiki.pvfree.net/index.php/Z%C3%A ... D_Mikrotik

matrix

no skus si nastavit Gateway

/ip route add gateway=192.168.30.1

poustevnik

moc děkuji za pomoc, ale bohužel pořád nejde....ping na wifi 192.168.1.1 funguje ale na zarizeni s netem (192.168.30.1) ne :-(

jeste dodam ze mam firmware 3,6

colombo

ještě prosím dodej kontak na skype a pak to můžem přes mikrofon spolu nějak vyřešit.

A za domácí úkol tady potom, jako začátečník popíšeš tvoje chyby při nastavení a postup pro ostatní začátečníky. Jo?

Aby sme se s tím my profesionáli nemuseli zdržovat a vzpomínat, jak jsme si s tím tak dlouho hráli, až se nám to povedlo.

Tu radost, žes něco zvládl sám mít nebudeš, ale to ti asi nevadí.

poustevnik

OK pak sem napišu mini manual :-) jinak kontakt na me je zatim jen na ICQ 220875197 nebo jabber <--- e -->pou@jabbim.cz<--- e -->

kratas

zkus v action zmenit na masquerade, jestli si to chces zanatovat...

ip firewall nat add chain=srcnat out-interface=ether3 src-address=192.168.1.0/24 action=masquerade comment="" disabled=no

zaklad je mit funkcni komunikaci, MT vs gw a dale.... takze spravny IP na ether3 a default GW, jestli z mikrotiku pingas ven, tak kdyz das u toho natu action masquerade, tak to fungovat musi.

poustevnik

OK moc díky všem hlavně tedy columbovi a kratasovy!!!

Jinak pro všechny kdo badají jako jsem bádal já, tak nastavení je napsané výše dejte si pozor taky na nastavení IP a GW nejen mikrotiku ale taky zařízení okolo!!

michal_siman

Tak tohle vlakno je na to jak vysite :-)

Tyhle veci jsem jeste moc neprojizdeů, NAT si umim nastavit na branu nebo na klienta, ale mohl by mi nekdo rict jestli muze RB450 (deska ktera ma pouze ethernet porty 5x bez miniPCI slotu) fungovat tak ze to budou vlastne jakoby 4 routery? Tedy 4x pridelena IP napr. 192.168.1 - 4 (napr. do ctyrech VLAN siti) a pak tam bude pro kazdej ten ethernet port udelana podsit a NAT, tak abych mohl do toho RB pustit jakoby 4 linky a na nich mohli sedet 4krat nekolik pocitacu, ktery budou sdilet vzdy tu jednu IP adresu na kterou bude ten konkretni ethernet port natovat?

Chtel bych to takhle pouzit v jednom cinzovnim dome, kde chci vlastne pripojit 4 lidi, ale kazdej z tech lidi ma vic jak jeden stroj a tak bych jim za to hodil jen switche a zapnul bych jim na tech portech DHCP servery at si s tim delaji co chteji.

Nechci navod, jen potvrzeni ze to tak jde protoze si jisty moc nejsem. Diky.

honzam

jde

michal_siman

jde

diky za nadeji :-) pral jsem se s tim a vysledek neznamy. Nemohl bys mi nastinit smer jakym se vypravit prosim. Zkousim to pres VLAN, je to tak dobre nebo VLAN pouzit nemusim?

honzam

Ja bych to pres VLANy vubec neresil. Proste udelas pro kazdy ethernet NAT. Prvni ethernet zaNATujes napriklad za 192.168.1.X, druhy za 192.168.2.X atd... Pak na tech ethernetech zapnes DHCP a je to

michal_siman

Ja bych to pres VLANy vubec neresil. Proste udelas pro kazdy ethernet NAT. Prvni ethernet zaNATujes napriklad za 192.168.1.X, druhy za 192.168.2.X atd... Pak na tech ethernetech zapnes DHCP a je to

diky za pomoc, jdu na to.