LINUX.ORG.RU
ФорумAdmin

Два IP на Mikrotik, по каждому - разный маскарад

 , ,


0

2

Как должно получиться в итоге: микротик смотрит в локалку вторым портом, в первый порт вставлен езернет с pppoe подключением, в юсб-порт вставлен 4G-модем. Сам микротик в локалке имеет айпишники 192.168.1.1 и 192.168.1.2, и если кто-то в локалке хочет в интернеты через шлюз 192.168.1.1, то гнать его через pppoe-подключение, а если через 192.168.1.2, то через 4G-модем.
Вопрос:
0) как сделать два локальных айпишника у одного микротика?
1) как реализовать подобную увязку траффика?
Покупать второй микротик не предлагать.

★★★

Здравствуйте, Вашу схему можно реализовать на одном устройстве, но хотелось уточнить зачем именно такая схема?

anonymous
()

1) Я бы сделал две подсети, два IP тоже можно присвоить, но смысл ?

2) mangle mark routing в помощь. Вот так выглядит у меня, не много не то но смысл почти тот же

13   ;;; output_router_mark_routing_wan1
     chain=output action=mark-routing new-routing-mark=eth1 passthrough=no connection-mark=wan1in 

14   ;;; prerouting_router_mark_routing_wan1
     chain=prerouting action=mark-routing new-routing-mark=eth1 passthrough=no in-interface=default connection-mark=wan1in 

15   ;;; output_router_mark_routing_wan2
     chain=output action=mark-routing new-routing-mark=eth2 passthrough=no connection-mark=wan2in 

16   ;;; prerouting_router_mark_routing_wan2
     chain=prerouting action=mark-routing new-routing-mark=eth2 passthrough=no in-interface=default connection-mark=wan2in 

И да, зачем такие требования, может можно сделать совсем все по другому ?

pavel38
()
Последнее исправление: pavel38 (всего исправлений: 1)
Ответ на: комментарий от anonymous

Весь офис в одной подсети, у всех доступ к одним и тем же сетевым устройствам (принтерам, сканерам, etc.) и поэтому мне не хочется делать две подсети ради того, чтобы, скажем, начальство ходило через 4G, а остальные через ADSL. Вкратце, происходить всё будет так:
1) человек авторизуется на локальном PPPoE сервере (который тоже запущен на Mikrotik);
2) в зависимости от учётной записи он получает определённый адрес шлюза;
3) ходит в интернет.
pavel38, как-то так. Иных решений в мою сравнительно зелёную голову не приходит.

kostett ★★★
() автор топика
Ответ на: комментарий от Tok

Спасибо, попробую внять дабы понять, насколько мне оно вообще подойдёт.

kostett ★★★
() автор топика

а что мешает поднять виртуальный интрефейс с адресом 192.168.1.2 и по in interface делать нужный нат?

TOXA ★★
()
Ответ на: комментарий от TOXA

так. То есть я добавляю интерфейс типа Virtual Ethernet с нужным адресом, а затем просто добавляю в NAT правило, которое перенаправит всех с in interface в ppp интерфейс? Ничего больше не надо?
Так просто и заманчиво выглядит, что я не верю, лол.

kostett ★★★
() автор топика
Ответ на: комментарий от kostett

ну попробуй) мне кажется, что именно так все и будет, только vif в бридж не забудь добавить, иначе может не взлететь

TOXA ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.