два или более IP-адреса на одном интерфейсе

Провайдер выделил подсеть, сейчас схема подключения такая:


т.е. используются два внешних IP-адреса - через .170 выходит в интернет локальная сеть (NAT), а на .171 висит почтовый релей.
Вопрос: можно ли избавиться от свича и создать аналогичную схему используя только один роутер (RB951Ui-2HnD) ?

 

А можно узнать что такое свич-чип? Да, и возможно, что нужно будет подключить еще один сервер с внешним IP-адресом.

Я с этого начал. Бридж между первым портом (т.н. WAN, через который выход в инет) и портом к которому подключен сервер - я правильно понял?
Если да, то такой вариант не работает. Файервол начинает ругаться на NAT с портом WAN (пишет, что NAT должен быть прописан для бриджа). Но мне ведь NAT нужен только на первом порту, а не на бридже

 

Да, это само собой, иначе и бридж не даст создать

Не могу понять логику...
NAT сделать на бридж? Но ведь в бридже два порта, а мне NAT нужен только на одном (который .170), а на втором (где маил-сервер .171) он мне зачем?
Или я должен изменить внешний IP у маил-сервера на какой-то другой?

Внешний адрес - какой? .170 или .171?

 

Илья, благодарю за разъяснения.
Пока не понимаю логику работы (видимо, знаний не хватает), но вечером попробую ваш вариант. После отпишусь

 

Илья, благодарю за помощь! Всё сделал как вы сказали, работает как надо! О логике работы пока только догадываюсь, но со временем, надеюсь, дойдет

 

Это понятно. Но вот сейчас NAT привязан к бриджу, но NATится только .170, а пакеты до .171 проходят без изменений. Как это можно объяснить в двух словах? Это последовательность обработки пакетов роутером?

 

В общем, да, логично!
Илья, еще раз благодарю за помощь!

 

Илья, добрый день!
Аналогичная ситуация в филиале, только провайдер выделил не подсеть, а отдельный IP
Т.е. на WAN порту микротика прописана сеть 1.1.1.84/30. Провайдер выделил второй IP-адрес 1.2.2.32. Мне нужно подключить сервер с этим адресом в 3 порт роутера. Не могу понять, что я должен прописать в IP\Addresses для этого порта?
Настройки роутера аналогичны вышеописанному. Или в этом случае настройки будут другие?

 

Илья, а разве это мой случай? Мне НАТ не нужен, у сервера внешний IP. Схема аналогичная (как в первом посте этой темы). Разница только в том, что раньше была выделена подсеть, а сейчас одна подсеть (с которой выход в интернет) и второй IP из другой сети (на котором должен быть почтовый релей)

 

Да, вроде всё так и есть.
Я пока не могу понять, что прописать в IP\Addresses?
В первом случае я прописал:
Address: 1.1.1.170/29
Network: 1.1.1.168
Interface: bridge-wan
(bridge-wan - это wan и 3 порт - на обоих роутерах аналогично)
Тут все понятно - подключенный к 3 порту сервер с адресом 1.1.1.171 входит в эту сеть.

Сейчас, во втором случае, прописано:
Address: 1.1.1.86/30
Network: 1.1.1.84
Interface: bridge-wan
И провайдер выдает второй IP-адрес 1.2.2.32, т.е. совсем из другой сети.
Что мне нужно сделать? Добавить в Address List еще
Address: 1.2.2.32
Network: .... (пока не знаю, жду от провайдера настройки)
Interface: bridge-wan
Но ведь адрес 1.2.2.32 мне нужен на сервере, а не на интерфейсе роутера... Или я чего-то не понимаю?

 

Стало легче, спасибо
т.е. мне в IP\Addresses вообще ничего добавлять не надо?