Cómo determinar las direcciones IP de origen y destino para las rutas de RouterOS

Cómo determinar la dirección de origen y la dirección de destino del enrutamiento RouterOS es una cuestión que preocupa más a los administradores de red. Le enseñaremos cómo determinar la dirección IP de origen y la dirección de destino del enrutamiento de RouterOS. Primero, ingrese la lista vinculada del filtro de firewall IP, como se muestra en la siguiente figura:

En esta figura podemos ver que cuando el host de la intranet 192.168.10.88 se comunica con el enrutador 192.168.10.1, la intranet host 192.168.10.88 Al enviar a servidores web externos y de enrutamiento, la traducción de direcciones IP de origen y destino y la lista vinculada se utilizan en diferentes situaciones.

El autor de la sección Internet Cafe Router le recuerda: Lo que hay que recordar aquí es que cualquier comunicación es bidireccional, no solo un enlace desde el origen al destino.

Las dos opciones en RouterOS implican la dirección de origen y la dirección de destino, src-address, dst-address en la pestaña General y src-address-list, dst-address-list en la pestaña Avanzado son como siguiente:

dirección-src y dirección-dst pueden admitir el formato de subred y un rango de direcciones continuo

Por ejemplo, "192.168.10.10-192.168.10.100". En src-address-list y dst-address-list, debe llamar a la lista de direcciones de

/ipfirewalladdress-list, a través de la cual puede configurar diferentes segmentos de direcciones y direcciones IP discontinuas.

Experimento:

1. Permita que 192.168.10.9 y 192.168.10.15 accedan a la red externa y prohíba que otras direcciones accedan a los datos de la red externa.

> 2. El enrutador tiene dos Hay dos segmentos de direcciones IP de intranet, a saber, 192.168.10.0/24 y 192.168.11.0/24. Estos dos segmentos de direcciones tienen prohibido acceder entre sí, pero 192.168.10.9 puede acceder al host ubicado. al 192.168.11.9

3.