Два статик канала, однин шлюз есть инет, второй шлюз канала для прямого доступа к серверу

Добрый день.
Есть один провайдер, который через медиоконвертер дает статику на Криптошлюз VIPNet и на роутер.
1. Криптошлюз (без DHСP и доступа к интренету и к нему тоже доступа нету) выдает диапазон адресов 10.198.25.1-254/24, DNS 78.88.8.8-1 которые позволяют выходить на сервер(5.5.5.5) только с этого диапазона адресов.
2. Второй выход с медиака (статика 192.168.100.100-109/24 DNS (78.8.8.8-1) мимо криптошлюза уходит в роутер который раздает интернет.
Как сделать локальную сеть с DHCP c доступом в интернет для др. софта и доступом второго канал на сервер 5.5.5.5
Есть Микротик R89521Ui v6.49.18
с настройкой микротик все очень сложно уменя, но хотелось бы поднять на нем это так как др оборудоания нету.

Миниатюры

 

0

маршрут до 5.5.5.5 прописать в микротике и он будет слать пакеты на криптошлюз

1

ну, т.к. Криптошлюз "разрешает" доступ к серверу только из определенной подсети, то:
1) Создать address-list=SRV
2) Создать правило маркировки пакетов: Всё что летит на адрес 5.5.5.5 помечать как New Routing Marck=srv
3) Создать правило "подмены" src-адресов: Все пакеты от dst-address=192.168.100.0/24, с маркировкой srv, летящие на 5.5.5.5 отправлять от имени 10.198.25.1
4) ну и естествеyно, создать маршрут по доступу к 5.5.5.5 всем, кто имеет маркировку srv

1

если не сложно и будет минутка могли бы объяснить более развернуто , с маршрутами и правами раньше не работал. и не понимаю как происходит маркировка в винбоксе.
1) Создать address-list=SRV -
(здесь мне какие адреса указать srv? криптошлюза 10.198.25.1-254/24?)

ip address add address=192.168.100.25/24 interface=ether1 network=192.168.100.0
ip address add address=10.198.25.2/24 interface=ether2 network=10.198.25.0

2) Создать правило маркировки пакетов: Всё что летит на адрес 5.5.5.5 помечать как New Routing Marck=srv
(это я так понимаю нужно сделать в Mungle Rule, но не пойму как, mark paket , routing , connection есть

ip firewall mangle add action=mark-packet chain=forward dst-address=5.5.5.5 in-interface=ether2 new-packet-mark=srv passthrough=no

3) Создать правило "подмены" src-адресов: Все пакеты от dst-address=192.168.100.0/24, с маркировкой srv, летящие на 5.5.5.5 отправлять от имени 10.198.25.1
(здесь я вообще приплыл (

4) ну и естествеyно, создать маршрут по доступу к 5.5.5.5 всем, кто имеет маркировку srv
(здесь тоже все у меня сложно)

0

romsan Благодарю от души за подсказку, все получилось, оставляю для таких балбесов как я шпаргалку, может кому пригодиться, тему можно закрывать.

1) Создать address-list=SRV -

# ADDRESS NETWORK INTERFACE
0 192.168.88.1/24 192.168.88.0 bridge1
1 D 192.168.100.124/24 192.168.100.0 lte1
2 10.198.25.1/24 10.198.25.0 SRV

2) Создать правило маркировки пакетов: Всё что летит на адрес 5.5.5.5 помечать как New Routing Marck=srv

/ip firewall mangle
add action=mark-routing chain=prerouting dst-address=5.5.5.5 new-routing-mark=srv passthrough=yes comment="Mark traffic to 5.5.5.5"

3) Создать правило "подмены" src-адресов: Все пакеты от dst-address=192.168.100.0/24, с маркировкой srv, летящие на 5.5.5.5 отправлять от имени 10.198.25.1

/ip firewall nat
add action=src-nat chain=srcnat src-address=192.168.100.0/24 dst-address=5.5.5.5 routing-mark=srv to-addresses=10.198.25.1 comment="NAT for srv-marked traffic"

4) ну и естествеyно, создать маршрут по доступу к 5.5.5.5 всем, кто имеет маркировку srv

/ip route
add dst-address=5.5.5.5 gateway=<ваш_шлюз> routing-mark=srv comment="Route for srv-marked traffic"

0

0