sottoreti con ip pubblici

[wifinetwork]

salve ragazzi dopo due giorni di tentativi chiedo aiuto a voi.

ho una rb1100 collegata a modem telecom con classe di 8 ip pubblici.

ip address
WAN: eth1:95.xx.xx.33/29
LAN1: eth2:192.168.11.1/24
LAN2: eth3:192.168.12.1/24
ip route
0.0.0.0/0 95.xx.xx.38 "gateway"

in questo modo la lan1 naviga su internet con l'ip pubblico 95.xx.xx.33.

vorrei far navigare lan "lan2" con il 95.xx.xx.34, cioè con un'altro ip pubblico.

potreste darmi qualche dritta? ringrazio anticipatamente.

[figheras]

Aggiungi la subnet 95.xxx.xxx.33/29 alla tua LAN/vlan e nel masquerade in src-address=!95.xxx.xxx.33/29
(il punto esclamativo sta per: metti sotto nat tutto tranne quel ip)...
Assegni ad un terminale IP .34 su netmask 255.255.255.248 e gateway . 33

[wifinetwork]

ciao figheras intanto grazie per la risposta, ma per lan/vlan intendi l'uscita dove c'è il terminale?

Aggiungi la subnet 95.xxx.xxx.33/29 alla tua LAN/vlan

95.xxx.xxx.33/29 è l'ip della wan collegata direttamente al modem. dove la devo aggiungere?

[wifinetwork]

scusami ho dimenticato di dirti che il terminale non deve avere l'ip pubblico, ma deve avere un'ip della (192.168.12.0/24 LAN2) che esca su internet con il IP 95.xxx.xxx.34.

[ppraz]

Non ho capito bene la configurazione, ma secondo me devi solo mettere la regola di nat
chain=src-nat src-address=192.168.12.0/24 out-interface=ether1 action=src-nat to-address=95.xxx.xxx.34

[wifinetwork]

ciao ppraz il modem ha una classe di indirizzi ip pubblici (95.xxx.xxx.33/29---gateway:95.xxx.xxx.38----subnet: 95.xxx.xxx.32/29), il quale è collegato alla routerboard sulla porta eth1 con il primo ip: 95.xxx.xxx.33/29). come regola in route ho (0.0.0.0/0 gateway 95.xxx.xxx.38). sulla eth2 ho una subnet interna con masquerade (192.168.11.0/24) che esce su internet con l'ip dell'interfaccia eth1 cioè 95.xxx.xxx.33.
adesso ho creato un'altra subnet (192.168.12.0/24 sulla eth3) che però deve uscire su internet con un altro ip pubblico esempio il 95.xxx.xxx.34.
questo è quello che sto cercando di configurare da qualche giorno senza venirne a capo.
spero di essere stto chiaro nella spiegazione.
Posto l'export:

/ip address
add address=95.254.136.33/29 interface=ether1 network=95.254.136.32
(add address=192.168.11.1/24 interface=ether2 network=192.168.11.0) DEVE USCIRE CON IP 95.xxx.xxx.33
(add address=192.168.12.1/24 interface=ether3 network=192.168.12.0) DEVE USCIRE CON IP 95.xxx.xxx.34
/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.11.0/24
add action=masquerade chain=srcnat src-address=192.168.12.0/24
/ip route
add check-gateway=ping distance=1 gateway=95.254.136.38

cosi come sta le due subnet escono con il 95.xxx.xxx.33.

[wifinetwork]

risolto! grazie

[ppraz]

hai cambiato la masquerade in src-nat?
Facci sapere come risolvi così chiudiamo il thread

[wifinetwork]

inserendo l'ip pubblico che mi serve nell'interfaccia (WAN), poi facendo src-nat to address ip pubblico della subnet interessata.