IP publico su subnet privata

[basket77]

spiego la situazione:

ho la necessità di sostituire un firewall con la mia mikrotik.

il FW è dietro ad' un cisco collegato tramite questa subnet 10.141.X.8/29

FW: 10.141.X.10

Cisco : 10.141.X.9 (che fa da gateway al FW)

su questa subnet è stato assegnato l'ip publico 80.80.80.80 e funziona tutto.

adesso vorrei sostituirlo con la mikrotik. ma non riesco a capire come configurare l'ip publico sulla mikrotik, sul firewal ho visto che hanno creato una policy NAT con inserito l'ip 80.80.80.80.

se potete darmi una mano grazie.

[ibm]

Se è nattato 1:1 non devi inserire il pubblico sul mikrotik bensì l'ip della /29 che prima aveva il Cisco.

[basket77]

Il cisco è il mio gateway (10.141.X.9), non che il modem, io devo mettermi al posto del firewall che è un cyberom, sul cisco non ho accesso ma sul firewall si, ho cercato di replicare la configurazione di quest'ultimo sulla Mikrotik:

WAN MIKROTIK ----> 10.141.X.10

CISCO GW -------> 10.141.X.9

IP PUB 80.80.80.80.80/32 ???? quiindi come faccio a presentarmi con questo come fa il firewall?

come ho detto prima il nel FW c'e presente una NAT POLICY che non so come replicare sulla Mikrotik.

sto impazzendo!!!! ma devo riuscire!!! Grazie per il supporto.

[basket77]

per essere più chiaro ho trovato il link di quello che è stato fatto sul firewall, devo replicarlo sulla mikrotik

http://kb.cyberoam.com/default.asp?id=2083

[ibm]

Il source nat si fa molto facilmente su routeros. Quello che non hai specificato è se quell'ip pubblico è sua volta nattato 1:1 sul Cisco con il privato che prima apparteneva al firewall.

[basket77]

purtroppo non ho accesso al cisco e il provider mi fa sempre delle storie e mi fa perdere un sacco di tempo prima che rispondano al telefono. venendo al source nat , mi suggerisci di creare una regola di
chain=src-nat src-address=Retelocale out-interface=wan(10.141.X.10) action=src-nat To address=80.80.80.80 ? Grazie per le risposte!!

[ibm]

La situazione non è molto chiara.
Se postassi uno schema con tutti gli apparati e tutti gli ip coinvolti, relative rotte e subnet sarebbe meglio.

[basket77]

Va bene domani cerco di raccogliere piu informazioni che posso. da qui non ho accesso al firewall e da ieri nemmeno alla mkt, probabile abbia fatto una cazzz!!!! grazie per l'aiuto.

[basket77]

Alla fine mi sono arreso ho raggiunto un accordo con il provider e mi ha dato una subnet publica. però sinceramente mi è rimasto l'amaro in bocca di come avrei potuto configurarla. Tu come avresti fatto ? Grazie dell'aiuto sei stato gentilissimo.