Assegnare una subnet /28 alla ccr

[bracco64]

Buonasera a tutti,
Espongo il mio problema sperando di esprimermi bene.
ho una ccr1009 così montata:
ethr da 1 a 4 -> 4 settori (le porte sono in bridge)
ethr 5 -> link banda (la ccr si connette al mio isp in pppoe e mi viene assegnato un ip pubblico)
le cpe attraverso il pppoe si registrano e gli vengono assegnati Ip privati e navigano in internet con l'ip che mi ha assegnato il mio isp.
Spero di essermi fatto capire, non sono un grande esperto sto imparando.
Cosa vorrei fare: ho acquistato una subnet di 16 ip pubblici e vorrei fare in modo che le cpe navigassero in internet con un ip della subnet/28 e non con quello che mi ha assegnato il mio isp.
E' fattibile?

Grazie a tutti spero di trovare risposta.

[ppraz]

Certamente.
Adesso sulla ether5 che ip hai?
e il gateway?
e in ip -> firewall -> nat che regole hai?

Tipicamente l'ISP che ti da una /28 assegna il primo dei 16 IP sul suo router, tu a questo punt o puoi assegnare gli altri 16 - 1 - 2 = 13 tutti quanti alla tua RB
Quindi in ip -> firewall -> nat imposti anzichè la "masquerade" che avrai già impostata, una "src-nat" settando il "to-addresses" con uno dei 13 IP in tuo possesso

[bracco64]

sulla ether 5 ho un indirizzo privato visto che il ponte è in bridge, L'ip pubblico me lo assegna il pppoe client che mi ha configurato il mio isp.
dalla ccr ho provato a pingare gli ip della subnet che mi hanno assegnato e rispondono.
Come posso assegnarli all RB?

[bracco64]

Ho provato a fare la regola di nat che mi suggerivi, e a disabilitare il masquerade e ora navigo con un ip della subnet. Ti chiedo come posso fare a far navigare le cpe con un ip e la rete interna su un altro?

[xanio]

puoi usare delle regole di mangle che ti fanno usare un determinato ip, oppure puoi usare delle regole di netmap

[ppraz]

puoi usare delle regole di mangle che ti fanno usare un determinato ip, oppure puoi usare delle regole di netmap

esatto

[bracco64]

Scusate sono ancora alle prese con il mio problema. Il fatto è che non sono molto ferrato.
quando mi dici di assegnare gli ip alla mia rb cosa intendi? per meglio come posso farlo?

[ppraz]

Codice: Seleziona tutto

/ip address add address=a.b.c.d/28 interface=ether5

In questa maniera aggiungi un indirizzo
Puoi ripetere la cosa altre volte e ne aggiungi altri

Quindi come suggerito da Xanio devi impostare chi deve utilizzare questi indirizzi
Ad esempio così:

Codice: Seleziona tutto

/ip firewall nat add chain=srcnat src-address=192.168.1.0/24 action=src-nat to-addresses=a.b.c.d out-interface=ether5

Così dici a tutti gli IP della sottorete 192.168.1.0/24 di navigare con l'IP a.b.c.d

[bracco64]

Ho seguito il vostro consiglio ed ora le cpe navigano con un indirizzo della subnet assegnatami a.b.c.20 ,
mentre la mia rete interna con a.b.c.21. Il problema che ho riscontrato e che se da internet chiamo dei servizi presenti dietro una cpe esempio a.b.c.20:8000 essi mi rispondono anche se chiamo a.b.c.21:8000 cosa che non dovrebbe succedere. Qualcuno può aiutarmi?

[TSI-Troccoli]

Nella regola di dst-nat devi specificare il dst-address.