Cómo determinar las direcciones IP de origen y destino para las rutas de RouterOS
En esta figura podemos ver que cuando el host de la intranet 192.168.10.88 se comunica con el enrutador 192.168.10.1, la intranet host 192.168.10.88 Al enviar a servidores web externos y de enrutamiento, la traducción de direcciones IP de origen y destino y la lista vinculada se utilizan en diferentes situaciones.
El autor de la sección Internet Cafe Router le recuerda: Lo que hay que recordar aquí es que cualquier comunicación es bidireccional, no solo un enlace desde el origen al destino.
Las dos opciones en RouterOS implican la dirección de origen y la dirección de destino, src-address, dst-address en la pestaña General y src-address-list, dst-address-list en la pestaña Avanzado son como siguiente:
dirección-src y dirección-dst pueden admitir el formato de subred y un rango de direcciones continuo
Por ejemplo, "192.168.10.10-192.168.10.100". En src-address-list y dst-address-list, debe llamar a la lista de direcciones de
/ipfirewalladdress-list, a través de la cual puede configurar diferentes segmentos de direcciones y direcciones IP discontinuas.
Experimento:
1. Permita que 192.168.10.9 y 192.168.10.15 accedan a la red externa y prohíba que otras direcciones accedan a los datos de la red externa.
> 2. El enrutador tiene dos Hay dos segmentos de direcciones IP de intranet, a saber, 192.168.10.0/24 y 192.168.11.0/24. Estos dos segmentos de direcciones tienen prohibido acceder entre sí, pero 192.168.10.9 puede acceder al host ubicado. al 192.168.11.9
3.