Настройка Mikrotic NAT

Для того чтобы понять, что и как должно проходить нужно нарисовать на бумаге сетевую схему указав прохождения трафика. Указываем входящий

и исходящий трафик.

Для примера приведу схему.

IP провайдера: 87.ХХ.ХХ.ХХ/32

IP WAN R01: 192.168.1.2

IP LAN R01: 192.168.2.1

IP WAN R02: 192.168.2.2

IP LAN R02: 192.168.3.1

Сеть предприятия: 192.168.3.0/24

И так нарисовали схему. Можно преступить к созданию правил. Может кто то и заметил но так где сеть провайдера стоит еще один роутер на нем подняты

подключения к провайдерам. Так на чем остановился давайте писать правила, что нам потребуется. Первое опишем правило входящего в нашу сеть:

- Первое правило роутере R01: WAN R01 WAN R02

- Второе правило роутера R01: WAN R01 WAN R02

- Первое правило роутере R01: WAN R02 192.168.3.0/24

- Второе правило роутера R01: WAN R02 192.168.3.0/24

• Как видно из нашей схемы мы пробрасываем WAN на определенный IP сети или подсети по определенным пормам.

Как это выглядит из консоли:

R01> ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.2.2 protocol=tcp dst-address=192.168.1.2 log=no log-prefix=""

R01> ip firewall nat add chain=srcnat action=src-nat to-addresses=192.168.1.2 protocol=tcp src-address=192.168.2.2 log=no log-prefix=""

R02> ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.3.0/24 protocol=tcp dst-address=192.168.2.2 log=no log-prefix=""

R02> ip firewall nat add chain=srcnat action=src-nat to-addresses=192.168.2.2 protocol=tcp src-address=192.168.3.0/24 log=no log-prefix=""

Мы использовали два правила

dst-nat— соответственно, из внешней во внутреннюю

srcnat— из внутренней сети во внешнюю,

Что нам нужно заполнить если любите работать через веб интерфейс.

1. Заходим на микротик в моем случае 192.168.2.1 пароль и логин.

2. Перехожу к пункту «IP» → «WIREWALL» → «NAT»

3. Нажимаю на кнопку «NEW» и начинаю творить свое правило «dst-nat»

4. Какие поля заполняю:

Правило dstnat

Вкладка General

Chain: dstnat

Dst.Address: 192.168.1.2

Protocol: выбираем нужный

Вкладка Action

Action: dst-nat

To Addresses: 192.168.2.2

To Ports: нужный порт или порты

Правило srcnat

Вкладка General

Chain: srcnat

Dst.Address: 192.168.2.2

Protocol: выбираем нужный

Вкладка Action

Action: src-nat

To Addresses: 192.168.1.2

To Ports: нужный порт или порты

Аналогично делается для второго роутера.

Почему пищу всегда надо иметь инструкции при себе плюс это большой опыт.

Надеюсь кому нибудь поможет данная статья.
/BOOK/Mikrotic_FireWall_NAT.pdf