ROS软路由 多地址NAT 问题请教余松老师

大宝.

Wan口IP做NAT就不用说了，用脚本生成器直接做就是了。

一般申请光纤都是8个IP地址，其它的IP地址在ROS软路由下做nat和wan口ip做nat不一样，要做netmap.

先在 /ip address里面增加公网IP，可copy了wan口IP后再改一下。

再做

/ip firewall nat

add action=netmap chain=dstnat comment=xx disabled=no dst-address=116.6.xx.xx
to-addresses=10.10.xx.xx
add action=netmap chain=srcnat comment="" disabled=no src-address=10.10.xx.xx
to-addresses=116.6.xx.xx


觉的奇怪，为什么这样做呢？

光纤多个WAN IP不是这样做吗？

/ip firewall nat
add chain=srcnat src-address=192.168.100.0/24 action=src-nat to-address=202.96.128.2
add chain=srcnat src-address=192.168.101.0/24 action=src-nat to-address=202.96.128.3
add chain=srcnat src-address=192.168.102.0/24 action=src-nat to-address=202.96.128.4

...............

规定哪些网段用哪个公网的IP地址


请教余松老师上面的做法是否有问题！用netmap的

1234567890abcd

netmap是一对一的，一般要做源和目标两者。和做src-nat和dst-nat是一样的！实际应用中没有太大的区别

52qf

那这样跟这样做有什么区别呢

/ip firewall nat
add chain=srcnat src-address=192.168.100.1 action=src-nat to-address=202.96.128.2
add chain=srcnat src-address=192.168.101.1 action=src-nat to-address=202.96.128.3
add chain=srcnat src-address=192.168.102.1 action=src-nat to-address=202.96.128.4

weixingwx1

/ip firewall nat
add action=netmap chain=dstnat comment=xx disabled=no dst-address=202.96.128.44
    to-addresses=192.168.10.8
add action=netmap chain=srcnat comment="" disabled=no src-address=192.168.10.8
    to-addresses=202.96.128.44


余松老师你的意思是说，一个内网IP对应一个外网的IP吗

就这样？