Знакомство с NAT

В данном ролике мы познакомимся с технологией NAT в mikrotik routerOS. Обсудим, зачем появилась данная технология, рассмотрим цепочки src-nat и dst-nat в /ip firewall, настроим выход наших устройств в глобальную сеть интернет и проброс портов на веб сервер. Так же обсудим взаимодействие /ip firewall filter и /ip firewall nat.
Ссылка на статью mikrotik-training.ru/kb/znako...

[@mazur_vg]

Спасибо! Ваши видео самые лучшие по Mikrotik! Благодаря вам, я освоил Mikrotik на довольно хорошем уровне и эти маршрутизаторы мне безумно нравятся! А ваши видео нравится ещё больше 😁

[@zirex2012]

А с какого видео начали осваивать?

[@mazur_vg]

@@zirex2012 точно не помню название, но что-то было про "настройка за один час", "настройка для офиса". Посмотрел их несколько, понял логику работы и затем включил видео с начала и параллельно с автором настраивал

[@user-ne4bd3ry1n]

глючат они

[@senqa8912]

Благодарю да ваш труд ✊

[@user-vy4sf5fl3n]

очень нравятся ваш новый формат видео, все на тему ролика без лишней воды и ненужных вопросов !!

[@MikrotikTraining]

Спасибо за отзыв.

[@TheDominik8602]

Хорошая подача материала 👍

[@user-jr2sw9fq9x]

От души брат! Спасибо за материал

[@parodist1990]

Супер, все доступно и понятно!!! Спасибо огромное, обязательно подписочка!

[@gobpblueex]

Спасибо, все понятно, много интересных нюансов.

[@Art__M]

Спасибо, прям вовремя!

[@Ashurov1903]

Спасибо большое

[@neme9099]

Какие роутеры посоветуете с SFP разъемом?

[@ololosha888]

Спасибо

[@artemgoldshtein2403]

Благодарю

[@user-jg5qg7uq9l]

💪👍🥳

[@casproach]

И так ДАЛЕЕ!)

[@FASTCHIP07]

Сейчас главный вопрос... где брать микротик по адекватным ценам :( что то я тарелками не запасся и теперь бяда

[@user-oc9nm1lw2q]

Как происходит натирование gre?

[@repovi4]

Все бы классно, жаль только цены нынче невменяемые... Но за видео спасибо!)

[@MikrotikTraining]

Много, что сейчас не так как хотелось бы.

[@user-li4hu5uq3h]

+

[@mifak47]

Интрефейс из 90 годов у Mikrotik, уже давно и везде, даже в домашних роутерах за пару тысяч есть всплывающие подсказки, что означает каждая настройка.

[@MikrotikTraining]

У Cisco из 80х, где нет интерфейса. Профессиональные вещи обычно утилитарные.

[@p4m3remostone71]

Оказуалили всё что можно, даже Биос(уефи) стал с мышкой, а вы всё недовольны что можете кликать мышкой. 😆

[@mycnclife]

как сделать DST-Nat если в локалке несколько веб серверов на разных IP?

[@serhiilytvyn6147]

балансировщик

[@_oleg_oleg]

Можно натить в зависимости от адреса источника, номера порта. Включать правила скриптами в определённое время, дни недели и т.д.

[@Gendrocky]

Адресс лист айпишников, мб?

[@vitarga]

Нужен Revers Proxy, на него указываешь DST-NAT, а он уже исходя из заголовка сайта проксирует на нужный внутренний сайт.

[@user-oc9nm1lw2q]

Роман, натировать на основании портов можно только TCP и UDP? Или я не прав? Как происходит натирование icmp-трафика? Спасибо за ответ.

[@emmanuelgoldstein9079]

У ICMP в эхо запросе/ответе (ping) есть идентификатор. В ошибках есть кусок того, на что ошибка (IP заголовок с портами и т.п.).

[@user-oc9nm1lw2q]

@@emmanuelgoldstein9079 Какой IP заголовок с портами в icmp???????????

[@emmanuelgoldstein9079]

@@user-oc9nm1lw2q Открываем википедию и смотрим ru.wikipedia.org/wiki/ICMP . Тип пакета 3. В теле пакета в области данных. Грубо, вот улетел TCP или UDP пакет, но что-то пошло не так. И возвращается ICMP пакет с ошибкой, который в своей области данных содержит ссылку на тот улетевший пакет.

[@user-oc9nm1lw2q]

@@emmanuelgoldstein9079 Спасибо, разобрался.

[@wemmet]

Такое дело... (Обращение к видео-редактроу) А можно не менять так часто картинки с трёх камер, а? Глаза мазолят....

[@Masyanich]

+ мантаж - адуха

[@user-yz2hy3sj1n]

а ну скажи "е..учие пироги"

[@Dubbing727]

4

[@user-xf8my1sb4u]

Очень круто. Не хотел бы в Украину переехать?

[@che_100]

Похудел.

[@creatoroffear5159]

И очень сильно причем!

[@user-zf1rp4oq2f]

как для человека, который хочет узнать, что это такое - объяснений 0 , в этом видео ничего полезного.

[@MikrotikTraining]

Посмотрите большие вебинары. В этом формате мы не разбираем теорию.