Как настроить NAT на устройстве Mikrotik CRS326?

Для настройки NAT на устройстве Mikrotik CRS326, необходимо выполнить следующие шаги:

1. Зайдите в веб-интерфейс устройства, введя IP-адрес устройства в браузере.
2. Перейдите во вкладку "IP" -> "Firewall" -> "NAT".
3. Нажмите на кнопку "Add new" для создания нового правила NAT.
4. В разделе "General" укажите тип действия (например, srcnat для исходящего NAT или dstnat для входящего NAT).
5. В разделе "Action" выберите действие для правила NAT (например, masquerade для скрытия реального IP-адреса).
6. Укажите необходимые параметры для правила NAT (например, исходящий интерфейс, адрес источника, порты и т. д.).
7. Нажмите на кнопку "Apply" для сохранения настроек.

Чтобы решить проблему ограничений в обработке NAT на устройстве Mikrotik CRS326 без дополнительных закупок оборудования, можно рассмотреть следующие альтернативы:

1. Оптимизация настроек NAT: попробуйте настроить правила NAT более эффективно, уменьшить количество соединений и использовать более эффективные техники NAT (например, 1:1 NAT).
2. Использование более производительного оборудования: если ограничения в обработке NAT на CRS326 становятся проблемой, можно рассмотреть возможность замены устройства на более мощное и производительное оборудование Mikrotik.
3. Использование внешнего оборудования: в качестве альтернативы можно рассмотреть возможность использования внешнего оборудования для обработки NAT (например, NAT-устройство или программное обеспечение).
4. Пересмотр архитектуры сети: рассмотрите возможность пересмотра архитектуры сети для уменьшения нагрузки на устройство с ограниченными возможностями обработки NAT.

Выбор оптимального варианта решения проблемы зависит от конкретных потребностей и ограничений вашей сети. Перед принятием решения стоит провести анализ и тестирование различных вариантов, чтобы выбрать наиболее подходящий.

Не такой уж он и слабый для NAT, большенство домашних роутеров имеют схожие характеристики. С минимальным набором правил с NAT он справиться, а вот на VPN умрет. Хотя все таки это просчет, банально hap ac2 будет в разы лучше в качестве NAT, при это он стоит копейки. Я бы все таки продавил доп закупку. 
 
 Использовать виртуальный роутер это как стрелять себе в ногу, он обязательно в какой-то момент не запустится и удаленно этот вопрос решить не получиться. 
 
 Если сотрудников не много (до20). Как бы я сделал 
 Настроил бы на нем NAT с минимальными правилами и fasttrack, а если мне нужен VPN то поднял бы виртуалку и пробросил на нее нужные порты.

Ставим виртуальный Cloud Hosted Router и заводим оператора через коммутатор по влан, а от chr обратно vlan на коммутатор в локальную сеть.