|
首先交代1下试验的环境
2个公网IP (10.0.0.216 and 10.0.0.217) 完全影射内网1个地址 192.168.0.4 到其中1个公网IP 10.0.0.216 而另外1个公网的IP 10.0.0.217 给ROS本身做地址伪装用。 步骤如下 1. 添加 10.0.0.216/24 and 10.0.0.217/24 地址给外网的网卡 把 192.168.0.254/24 添加到本地网卡: [admin@MikroTik] ip address> add address=10.0.0.216/24 interface=Public [admin@MikroTik] ip address> add address=10.0.0.217/24 interface=Public [admin@MikroTik] ip address> add address=192.168.0.254/24 interface=Local 2. 添加默认路由给ROS，注意2个公网地址里面你必须定义1个作为对外网络的地址 [admin@MikroTik] ip route> add gateway=10.0.0.1 prefsrc=10.0.0.217 3. 添加影射 允许192.168.0.4被外网访问到 [admin@MikroTik] ip firewall nat> add action=dst-nat chain=dstnat \ dst-address=10.0.0.216/32 to-addresses=192.168.0.4 4. 添加源地址伪装给内部的服务器192.168.0.4，给它专门的IP通道去访问外部网络，而其他网段的IP走另外1个通道 [admin@MikroTik] ip firewall nat> add action=src-nat chain=srcnat \ src-address=192.168.0.4/32 to-addresses=10.0.0.216 [admin@MikroTik] ip firewall nat> add action=src-nat chain=srcnat \ src-address=192.168.0.0/24 to-addresses=10.0.0.217 |
|
|
