Добавить в корзинуПозвонить
Найти в Дзене
Настройка MikroTik

Двойной NAT

Часто встречается реализация двойного и тройного NAT’а, когда оборудование получает серый IP адрес от вышестоящего маршрутизатора. Серым IP является не маршрутизируемый адрес из нескольких пулов: На этих адресах не работает DDNS и нельзя сделать публикацию NAT для сервисов. Если вам от оператора прилетает серый IP, в этом нет никакой проблемы, за исключением невозможности публиковать сервисы наружу и использовать DDNS. Всегда выдается серый динамический IP, в исключительных случаях можно заказать услугу белый IP (подключается по запросу или покупается обходными путями) или подключить IPv6 Для избегания двойного NAT настраивается DMZ на IP адрес полученный MikroTik от модема. В большинстве случаев это 192.168.8.100 Часто встречаемая схема — LTE kit принимает и NAT’ит интернет в серую сеть, затем стоит второй роутер, который NAT’ит серую сеть в другую серую сеть. По этому нужно приземлять IP адрес от оператора с помощью Passthrough LTE, тем самым IP адрес с антенны с помощью Vlan можно п
Оглавление

Часто встречается реализация двойного и тройного NAT’а, когда оборудование получает серый IP адрес от вышестоящего маршрутизатора.

Серый IP

Серым IP является не маршрутизируемый адрес из нескольких пулов:

  1. 10.0.0.0/8
  2. 172.16.0.0/12
  3. 192.168.0.0/16
  4. 100.64.0.0/10

На этих адресах не работает DDNS и нельзя сделать публикацию NAT для сервисов.

Проводной Интернет

Если вам от оператора прилетает серый IP, в этом нет никакой проблемы, за исключением невозможности публиковать сервисы наружу и использовать DDNS.

LTE Интернет

Всегда выдается серый динамический IP, в исключительных случаях можно заказать услугу белый IP (подключается по запросу или покупается обходными путями) или подключить IPv6

Для избегания двойного NAT настраивается DMZ на IP адрес полученный MikroTik от модема. В большинстве случаев это 192.168.8.100

MikroTik LTE kit

Часто встречаемая схема — LTE kit принимает и NAT’ит интернет в серую сеть, затем стоит второй роутер, который NAT’ит серую сеть в другую серую сеть.

По этому нужно приземлять IP адрес от оператора с помощью Passthrough LTE, тем самым IP адрес с антенны с помощью Vlan можно получить на самом маршрутизаторе, а антенну использовать как модем.

Passthrough LTE
Passthrough LTE

СЕТЕВЫЕ УСЛУГИ

  • Настройка
  • Мониторинг
  • Консультация
  • Подбор оборудования
  • Все услуги без предоплаты
  • Работаю с юридическими и физическими лицами