Nastaveni Gateway ?

[Paja]

Cauky

S mikrotikem se ucim, prelouskal jsem i cast navodu, ale nedari se mi.
Potrebuji NATovat WAN <-> LAN a nejak se mi i po zadani gateway nezobrazi v polozkach u IP adres siti. Ma tam byt 0.0.0.0 a je tam prazdno. Takze mam radky ve tvaru :

Dest----------------Gateway--------Pref----------------Interface
0.0.0.0/0-----------192.168.1.1-------------------------Wan
10.0.0.0/24--------------------------10.0.0.254---------Lan
192.168.1.0/24---------------------192.168.1.254----Wan

Kde delam chybu, nebo jsem na neco zapomel ?

Diky

Paja

[Steebe]

Ty mas IP adresu na WAN 192.168.1.254 ? a GW je 192.168.1.1 ?
Udelal si maskaradu ?

[Paja]

Ty mas IP adresu na WAN 192.168.1.254 ? a GW je 192.168.1.1 ?
Udelal si maskaradu ?

Pouzil jsem priklad co je v http://www.mikrotik.com/Documentation/rosmE.pdf co je tam ten obrazek. Jinak je to Mikrotik verze 2.9.6

[Paja]

Nastaveni je takove, viz obrazek.

[pekr]

Vždy to vypadá v pořádku? Default route (0.0.0.0/0) se přece nikdy nezobrazí u IP adres? Zobrazí se to v seznamu IP/routes ... ale asi jsem přesně nepochopil oč vám jde ... to nastavení by mělo fungovat ...

-pekr-

[Paja]

Vždy to vypadá v pořádku? Default route (0.0.0.0/0) se přece nikdy nezobrazí u IP adres? Zobrazí se to v seznamu IP/routes ... ale asi jsem přesně nepochopil oč vám jde ... to nastavení by mělo fungovat ...

-pekr-

Melo by to fungovat, ale na LAN se na net nedostanu, proste nejede

[sub_zero]

mozna lamovska rada, ale nemel by byt v maskarade jeste v src-adr zadanej ten subnet, kterej se ma maskaradovat na wan? tzn ten 10.0.0.0/24??

Pokud se pletu, sry...

[Steebe]

nemusi .. potom to maskaraduje kamkoliv do jakekoliv site na jakekoliv iface krom out ...

skus nastavit maskaradu prez prikaz v terminalu :

Kód: Vybrat vše

ip firewall nat add chain=srcnat action=masquarade out-interface=WAN

popripade pridal jete k prikazu : src-address=10.0.0.0/24

Dal nastavit DNS ...

Kód: Vybrat vše

ip dns set primary-dns=IP_ADRESA

Dal treba mas nejaky pridany pravidla ve firewall , i verejne ip adresy se nekdy pletou ..