Mikrotik: NAT между VLAN

0

1

Доброго дня! На микротик приходит тегированный vlan2, а на самом микротике создан vlan3. Вопрос такой: как через маскарад вывести vlan3 через пришедший vlan2?

←	Я нашел где используют OpenBSD

Как правильно выстроить для себя рабочий план?

→

IMHO Сделать masquerade на исходящем интерфейсе vlan2 для пакетов из подсети vlan3 не составит труда.

Или я не понял вопроса.

vel ★★★★★
(04.10.23 21:14:15 MSK)

vlan - L2, маскарад - L3. Что значит вывести?

Turbid ★★★★★
(04.10.23 22:01:20 MSK)

Ответ на: комментарий от vel 04.10.23 21:14:15 MSK

Да, я примерно так и делаю: маскарадинг с OutInterface: vlan2, но что то из vlan3 ничего не пингуется. Хотя на этом микротике во vlan3 поднят dhcp и он в этот vlan3 адреса раздает, клиенты с портов адреса получают. Но дальше ip самого интерфейса vlan3 ничего не пингуется. Там во vlan2 есть шлюз, который я еще в route добавил как маршрут по умолчанию.

protoblastula
(05.10.23 09:29:11 MSK) автор топика

Ответ на: комментарий от Turbid 04.10.23 22:01:20 MSK

Ммм… Маскарадингу не нужно явно указывать - какие адреса или вланы он будет маскарадить?

protoblastula
(05.10.23 09:30:15 MSK) автор топика

в /interfaces vlan настраиваешь l3 интерфейсы для vlan
в /ip address добавляешь на них адреса
в /ip firewall nat делаешь маскардинг или что тебе там нужно

Kolins ★★★★★
(05.10.23 09:50:09 MSK)

Ответ на: комментарий от Kolins 05.10.23 09:50:09 MSK

Спасибо. Накосячить трудно, но я постараюсь.

protoblastula
(05.10.23 10:04:30 MSK) автор топика

←	Я нашел где используют OpenBSD

General

Как правильно выстроить для себя рабочий план?

→

Похожие темы