Маскировка ip при связи нескольких mikrotik через l2tp? Есть три сети, в каждой по mikrotik, все в разных городах. Между ними последовательно подняты l2tp туннели( мик1 -> мик2 -> мик3). Задача состоит в том, чтобы запросы при отправке от первой сети через вторую маскировались под вторую. т.е. В первой сети, условно, локальная сеть 192.168.Х.Х, во второй 192.168.Y.Y , есть статичные внешние адреса. Адреса mikrotik 192.168.Х.1 и 192.168.Y.1 соответственно. Нужно чтобы запросы из первой сети, проходя через вторую, в третью уже направлялись замаскированные (192.168.Х.Х маскировались под 192.168.Y.Y). Дополнительная сложность вызвана тем, что доступа к микротику в третей сети нет. Как я понял, это настраивается через NAT но какие именно настройки нужно применять не до конца понимаю.

Предыдущий
вопрос Следующий
вопрос

Для маскировки IP при использовании L2TP туннелей между несколькими Mikrotik рекомендуется использовать функцию Source NAT (NAT маскарадинга) на роутерах, через которые происходит передача трафика.

Настроить маскировку IP-адресов можно следующим образом:

На микротике 2 (192.168.Y.1), через который проходит трафик между микротиком 1 и микротиком 3, необходимо создать правило Source NAT. Для этого можно использовать следующую команду:

/ip firewall nat add chain=srcnat src-address=192.168.X.0/24 out-interface=<интерфейс, через который идет трафик к микротику 3> action=src-nat to-address=192.168.Y.1

Где 192.168.X.0/24 - сеть первого микротика, 192.168.Y.1 - IP-адрес микротика 2, через который проходит трафик, и out-interface - интерфейс, через который происходит передача трафика к микротику 3.

Убедитесь, что трафик с микротика 1 правильно направляется через микротик 2, используя маршрутизацию.

После настройки Source NAT на микротике 2, запросы с микротика 1 будут передаваться как от микротика 2 и IP-адрес будет маскирован на 192.168.Y.1. Трафик будет передаваться в микротик 3 под этим маскированным адресом.

На микротике 3 может потребоваться настройка маршрутов для того, чтобы ответы на запросы возвращались обратно через микротик 2.

Надеемся, что эти рекомендации помогут вам настроить маскировку IP при использовании L2TP туннелей между Mikrotik. Учтите, что перед применением данных настроек необходимо убедиться, что они корректно работают в вашем сетевом окружении и соответствуют вашим требованиям безопасности.