Mikrotik リバース NAT

Mikrotik リバース NAT

画像

こんにちは。現在のネットワーク図を添付しました。各クライアントが 2 つの異なるパブリック IP を使用するようにパブリック IP を NAT する方法に問題があります。私の ISP は 3 つのパブリック IP を PPPOE 経由でルーターにルーティングします。そして、クライアント ルーターは PPPOE サーバー経由でネットワークに接続しています。これを実現するにはどうすればよいでしょうか? 1 つのパブリック IP を NAT することはできますが、両方のクライアントが同じパブリック IP を使用します。異なるパブリック IP を使用するようにしたいのですが、可能ですか?

よろしくお願いします。

答え1

クライアントの NAT 接続に複数の IP を割り当てることが可能です。ルーター (Mikrotik) は、どのクライアント IP (つまり 10.0.0.x) がどのパブリック IP を経由するかを決定する必要があるため、Mikrotik ルーターにパブリック IP を設定する必要があります。

現在のルーター (192.168.1.1) の設定をブリッジ モードに変更し、Mikrotik で PPPOE クライアント接続を設定して ISP に接続し、IP を取得します。(PPPOE 接続後に、Mikrotik ルーターで IP とルートを追加する必要がある場合があります)

この方法では、Mikrotik ファイアウォールに 3 つのアクセス リストを設定し、各アクセス リストを正しいパブリック IP に SNAT することができます。

もちろん、クライアント IP を正しいアクセス リストに手動で追加するか、mikrotik 内のスクリプトによって自動的に追加する必要があります。

アクセス リストは整理しやすくするためのもので、source addressNAT ルールのフィールドにクライアント IP を直接設定することもできます。

PPPOE サーバー (192.168.1.2) をブリッジに配置し、mikrotik を PPPOE サーバーとしても機能させるのは良い方法です。この方法では、NAT ルールで IP を設定する必要がなくなり、インターフェース名のみを使用できます。

関連情報