Mikrotik src-nat, dst-nat pitanje

[ vmlinuz @ 20.06.2013. 06:05 ] @

Pozdrav svima, dugo nisam bio tu. :)

Imam pitanje vezano za NAT na MT-u. Zanima me jeli mi neko moze malo rasvijetliti sledecu situaciju koja ukljucuje 2 routera.

Stanje je ovakvo:

Kao klijent koristim RB SXT koji mi od radijusa dobije slobodnu javnu adresu uredno izrutiranu do tog ap-a. npr.

Code:
0   ;;; default configuration
     192.168.89.1/30    192.168.89.0    ether1-local
1 D 100.50.10.95/32       100.50.10.89       pppoe-out1

Drugi router je rb 433ah sa konfiguracijom:

Code:

#   ADDRESS            NETWORK         INTERFACE
0   ;;; Internet - link SXT
     192.168.89.2/30    192.168.89.0    ether2
1   ;;; Bridge
     192.168.100.1/24   192.168.100.0   bridge1

Portovi u bridge-u:

Code:

#    INTERFACE               BRIDGE               PRIORITY  PATH-COST    HORIZON
0    wlan1                   bridge1                  0x80         10       none
1 I  ether3                  bridge1                  0x80

Sad me zanima kako podesiti src i dst NAT na oba routera tako da imam javnu ip na bilo kojem uredjaju koji se spaja na bridge koji radi kao dhcp server?

Hvala

[ djricky @ 20.06.2013. 09:06 ] @

ili je suvise rano ujutru, ili sam ja zaboravio sta to bese mikrotik, ili ti nisi ovo bas najbolje objasnio...?

[ Sleepless_mind @ 20.06.2013. 09:23 ] @

Prvo je pitanje zbog cega taj sxt nije samo bridge, a pppoe postavis na 433?

A kao odgovor na pomalo nerazumljivo pitanje je:

na 433ah:

Code:
/ip firewall nat add action=masquerade chain=srcnat src-address=192.168.100.0/24 out-interface=ether2

a na sxt:

Code:
/ip firewall nat add action=masquerade chain=srcnat out-interface=pppoe-out1

Ovako bi trebalo da ti svi klijenti koji se zakache na bridge i dobiju adresu iz opsega 192.168.100.0/24 izlaze na internet preko te javne adrese koju dobijash na pppoe.

(Pretpostavimo da je na 433ah defaultna ruta kao sxt (192.168.89.1))...