شنبه, ۱۶ تیر, ۱۴۰۳ / 6 July, 2024
مجله ویستا

تنظیم NAT در روتر


تنظیم NAT در روتر

در اینجا ما فقط می خواهیم آدرس های شبکه داخلی به یک آدرس خارجی و معتبر در اینترنت ترجمه شود پس باید از srcnat استفاده کنیم که هم می توان از masquerade استفاده کرد هم می توان از srcnat به همراه وارد کردن آدرس شبکه داخلی از طریق فیلد to address استفاده کرد ما اینجا هر دو روش را توضیح خواهیم داد

در اینجا ما فقط می خواهیم آدرس های شبکه داخلی به یک آدرس خارجی و معتبر در اینترنت ترجمه شود. پس باید از srcnat استفاده کنیم. که هم می توان از masquerade استفاده کرد هم می توان از srcnat به همراه وارد کردن آدرس شبکه داخلی از طریق فیلد to-address استفاده کرد. ما اینجا هر دو روش را توضیح خواهیم داد.

در این حالت فقط کافی است اینترفیس خروجی را مشخص کنیم که به ترتیب زیر عمل می کنیم:

/ip firewall nat add chain=srcnat action=masquerade out-interface=ether۰

به این ترتیب کلیه IP هایی که در شبکه ما هستند از هر اینترفیسی که باشند اگر روتر را default gateway خود قرار دهند به اینترنت متصل می گردند.

● Srcnat

در این حالت ما یک یا چند IP خاص را به یک IP ولید NAT می کنیم. در این حالت امنیت و کنترل بیشتری روی شبکه خود داریم.

/ip firewall nat add chain=srcnat src- address=۱۷۲.۱۶.۰.۰/۲۴ action=src-nat \

to-addresses=۲۱۷.۲۱۹.۱۰۰.۲