[Mikrotik] Запрет подмены IP?

друзья в твоей локалке? Если да, то банально резервируешь mac-ip. Если нет, то поднимаешь openvpn, а там настраивай как хочешь, но делается тоже просто.

плюсую за опенвпн и джэк дэниэлс :)

Вероятно никак. linux+ipsentinel или dhcp snooping на свитчах помогут.

Очень просто. Привязать к маку и сделать трансляцию адресов. natd в помощь.

кажется натд не про микротик,а из области фрибсд, да еще и прошлого века.

pptp-Server тебе в помощь.

Вобщем сделал как тут http://asp24.ru/obzor/mikrotik-statji/priviazka-k-portu-mikrotik/

Только с forward не работало, поставил in вместо forward.

Ну и указывал не мак, а IP адрес.

openvpn во все поля.

>кажется натд не про микротик,а из области фрибсд, да еще и прошлого века.

Значит весь мир живет в прошлом веке.

странные у тебя друзья, если так жестко решил с ними обойтись.

Весь мир юзает kernel-level nat - ipfw2,pf,ng_nat в случае фрибсд ну или нетфильтр в случае линукса.

>Весь мир юзает kernel-level nat - ipfw2,pf,ng_nat в случае фрибсд ну или нетфильтр в случае линукса.

А чем ядерный нат лучше? Я серьезно.

Производительностью.

>Производительностью.

А если речь идет о раздачи инета на 10 машин, есть ли смысл? И natd вполне себе справляется.

Конечно справиться, только натд - лишний юзерспейсный демон, который нужно ставить, в то время как есть штатный способ включенный в ядро, который только требует лишь добавления правила, ну это к утверждению про прошлый век. У топикстартера речь вообще идет о microtik, причем тут натд?

>Конечно справиться, только натд - лишний юзерспейсный демон, который нужно ставить, в то время как есть штатный способ включенный в ядро, который только требует лишь добавления правила, ну это к утверждению про прошлый век. У топикстартера речь вообще идет о microtik, причем тут натд?

Микротик это ж Линукс, а в Линуксе наверное есть natd.

Это вообще оффтоп. Но:
1) Зачем в линуксе натд? Есть какие то пруфы его наличия под линукс? Есть пруфы его работы в микротике?
2) какой профит от его использования?
3) осмелюсь утверждать что в линуксе вообще лучший нат из софтроутеров по поддержке протоколов/стабильности, производительность мне показалось у всех ядерных реализаций примерно одна.

>1) Зачем в линуксе натд?

Затем, зачем и во FreeBSD.

Есть какие то пруфы его наличия под линукс? Есть пруфы его работы в микротике?

Не, нет. Я предположил.

2) какой профит от его использования?

Не возиться с ядерным натом, я не знаю.

3) осмелюсь утверждать что в линуксе вообще лучший нат из софтроутеров по поддержке протоколов/стабильности, производительность мне показалось у всех ядерных реализаций примерно одна.

Не будем оффтопить, а то я чую кто-нибудь из модераторов нас слегка порежет :)