Как настроить доступ к различным сетям с помощью Mikrotik?

Как правильно настроить доступ из сети 10.10.1.0 в сеть 10.10.2.0, учитывая, что у клиентов в сети 10.10.1.0 уже есть своя сетка *.2.0? Необходимо учесть, что текущее решение с использованием нескольких адресов на сетевой карте не работает. Микротик подключен к сети 10.10.1.0.
Изображение к вопросу
  • 6 декабря 2023 г. 21:29
Ответы на вопрос 2
Для настройки доступа из сети 10.10.1.0 в сеть 10.10.2.0 на MikroTik, вы можете использовать функцию Network Address Translation (NAT). Вот шаги, которые нужно выполнить:

1. Подключитесь к MikroTik, используя программу Winbox или любой другой доступный метод.
2. В меню "IP" выберите "Firewall".
3. Вкладка "NAT" будет открыта по умолчанию. Нажмите кнопку "Add New" для создания нового правила NAT.
4. Введите имя правила ("NAT to 10.10.2.0", например).
5. В поле "Chain" выберите "srcnat".
6. В поле "Src. Address" введите IP-адрес сети 10.10.1.0, для которой вы хотите настроить доступ в сеть 10.10.2.0.
7. В поле "Action" выберите "masquerade". Это преобразует исходный IP-адрес пакетов в IP-адрес MikroTik, чтобы они могли правильно отправляться в сеть 10.10.2.0.
8. В поле "To Addresses" введите 10.10.2.0/24. Это указывает MikroTik маршрутизировать пакеты в сеть 10.10.2.0.
9. Нажмите "OK", чтобы сохранить изменения.

После этого пакеты, отправленные из сети 10.10.1.0, будут маршрутизироваться в сеть 10.10.2.0 через MikroTik.
Сеть построена НЕ правильно, теоретически до определенных узлов вы можете сделать PBR(magnle) но это костыль будет. Можно VRF'ами еще побаловаться, но судя по всему они вам тут не нужны
Похожие вопросы