我觉得有难度的问题，两个网段进行端口映射。

noon808 · 发表于 2005-11-24 20:22:55

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

一个服务器上有两个网卡，地址分别是：ip1：222.137.110.124和ip2：222.86.125.128
两个都是外网ip，第一个是网通的，第二个是电信的，大家都知道电信和网通互相访问都很慢的，现在我要访问网通的地址ip3：218.28.11.121。

因为ip1和ip3同属网通，所以互相访问都很快，我想在用电信的ip2的1433来映射ip3的端口1433，这之间要通过ip1，就是说别人访问ip2之后是这样的：ip2-ip1-ip3。
ip2,ip1同在一个机器上，能不能做到数据从ip2进来后直接通过内部从ip1出来。

有人说需要用三层路由器，不知道routeros可不可以实现。

这个问题困扰了我好长时间了，请大家给个解决方案吧。谢谢。

显示全部楼层 · 发表于 2005-11-24 20:25:59

提示: 作者被禁止或删除内容自动屏蔽

noon808 · 发表于 2005-11-25 14:50:59

情大家发表点意见吧。

笑行天下 · 发表于 2005-11-27 10:57:24

应该可以做到的，好象和做ADSL内网回流的原理差不多。

笑行天下 · 发表于 2005-11-27 11:05:37

下面的你试试看，应该能用的。（另外注意防火墙不要把数据包DROP掉了）。
/ip firewall
# 转换目标地址到 IP3
add chain=dstnat protocol=tcp dst-address=222.86.125.128 dst-port=1433 action=nat to-dst-address=218.28.11.121 to-dst-port=1433
# 通过地址IP1访问IP3
add chain=srcnat protocol=tcp dst-address=218.28.11.121 dst-port=1433 action=masquerade to-src-address=222.137.110.124

szlangzi · 发表于 2005-11-27 15:25:53

真强

noon808 · 发表于 2005-11-28 13:59:51

我用的是2.9.6
add chain=srcnat protocol=tcp dst-address=218.28.11.121 dst-port=1433 action=masquerade to-src-address=222.137.110.124
这个加不进去。

noon808 · 发表于 2005-11-28 14:02:43

这个东西对解决电信网通访问慢的问题可以很好的缓解，那位可以帮我设置一下。

noon808 · 发表于 2005-11-29 15:43:00

请问可以通过nat地址转换实现吗？
想个解决方法吧，公司的电信服务器要访问网通的。

noon808 · 发表于 2005-11-29 17:34:14

这个东西是行不通还是...，我知道这里有很多高手的，给小弟指点一二吧。

whm1120 · 发表于 2005-12-2 17:51:11

你做个策略不就行了，现在都流行策略陆游啊

noon808 · 发表于 2005-12-7 12:36:48

再顶啊。
nat地址转换行不行？
ip1-ip2-ip3

账号		自动登录	找回密码
密码			注册

lishinian 该用户已被删除	发表于 2005-11-24 20:25:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
lishinian 该用户已被删除	routeros
	回复使用道具举报显身卡

[其它] 我觉得有难度的问题，两个网段进行端口映射。

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

这样能行吗