Проброс белого ip за NAT

[fiskunt]

Keenetik 4G

ОС 3.1

Всем доброго вечера.

Как пробросить в локалку белый ip адрес если у него свой шлюз, но выдан он провайдером на тот же порт что и снабжает наш зуксель. У зукселя соответственно тоже белый ip. Вариант поставить свитч перед зукселем я рассматриваю как последнюю меру. Очень хотелось бы оставить железку в локалке зукселя, но при этом придать ей свой собственный белый ip, отличный от роутера. 

[keenet07]

Провайдер выдал вам по одному кабелю два белых адреса? И присваиваются они по MAC адресам устройств? Один для Keenetic, второй для вашей железки. Или выдаются посредством разных PPPoE соединений? Или через разные VLAN? Вы хотите железку поместить в локалку и сохранить ей её белый IP?

А как оно у вас было подключено до того как вы железку в локалку потащили? Через тот самый свитч?

 

Изменено 13 декабря, 2019 пользователем keenet07

[krass]

Только что, keenet07 сказал:

Провайдер выдал вам по одному кабелю два белых адреса? И присваиваются они по MAC адресам устройств? Один для Keenetic, второй для вашей железки. Или выдаются посредством разных PPPoE соединений? Вы хотите железку поместить в локалку и сохранить ей её белый IP?

А как оно у вас было подключено до того как вы железку в локалку потащили? Через тот самый свитч?

Пока не будет подробного описания как было и как нужно -- гадать можно будет очень долго...

 

Касательно темы: напомнило вот это --

По схеме WanIP1:80 -> LanIP1:80 (серв1) , WanIP2:80 -> LanIP2:80 (серв2).

Выглядит как-то так:

/ip firewall nat
add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=80 protocol=tcp to-addresses=10.0.0.101 to-ports=80
add action=dst-nat chain=dstnat dst-address=1.1.1.2 dst-port=80 protocol=tcp to-addresses=10.0.0.102 to-ports=80

 

[keenet07]

Для этого я и задал автору вопросы.