NATovani na vice verejnych IP

[georgehagi]

Ahoj,

chtel jsem se zeptat na nejjednodusi cestu jak natovat ruzne rozsahy (na ruznych NIC) na ruzne verejne IP (na jedne NIC).

jaka z variant je optimalnejsi?

1. maskarada a markovat si rozsahy routing markama a nasledne v ip -> routes u danych dat (oznacenych routing mark) volit prefered source (verejna IP)
2. /ip firewall nat
add chain=srcnat out-interface=WAN src-address=192.168.1.0/24 action=src-nat to-address=prvni verejna IP
add chain=srcnat out-interface=WAN src-address=192.168.2.0/24 action=src-nat to-address=druha verejna IP

Dekuji
Jirka

[Maxik]

neni jednodussi, si dane ip / rozsahy dat do adress listu a natovat na dane verejne podle adresslistu tech neverejnych ?

[georgehagi]

Asi je jedno, jestli budu mit subnet v scr-address nebo v address listu, nebot to bude vzdy jeden jediny subnet.

Jde me o princip, jaka je spravna cesta.

[Noxus28]

použivam variant č2 a bez problemov, je to prehladne a neviem na čo by si chcel zbytočne markovať akurat s tym pridáš robotu RBčku, SRC-NAT je klasika - nemáš čo skaziť

[pedro4444]

urcite variantu 2