F
F
forgoty2017-12-04 02:25:01
JavaScript
forgoty, 2017-12-04 02:25:01

How to properly configure Mikrotik RB941-2nd to work with different networks and a proxy server?

Есть роутер Mikrotik RB941-2nd. Есть внешняя сеть компании 172.16.0.0\16. Конкретно этому микротику присвоен адрес 172.16.40.80 в локальной сети. Он же, в свою очередь, получает сеть через шлюз 172.16.42.10. В этой же локальной сети есть 3proxy server по адресу 172.16.42.12:3128, с помощью которого можно получить интернет.
Задача заключается в том, чтобы подключить пару клиентов к интернету через микротик. Они должны сидеть в своей локальной сети и беспрепятственно ходить в локальную сеть компании и в интернет. Логика работы такая: клиент делает какой-нибудь запрос. Далее, микротик решает куда его отправить. Если он адресован кому-нибудь в локальной сети компании, то он просто отправляет его туда через шлюз. Если он адресован в интернет - он отправляет его на прокси-сервер.
Please tell me how to set it up correctly. I don't know much about networks. My experience in setting up network equipment is at the level of setting up a home router. All I managed to do was set up a "home network". But I can’t figure out how to properly configure so that requests are redirected from one network to another. Perhaps you have had a similar experience. I have attached a diagram for a better understanding of the problem.
5a24810569c54530867518.jpeg

Answer the question

In order to leave comments, you need to log in

3 answer(s)
0
0xD34F, 2019-09-19
@IwanQ

$('a').click(function(e) {
  e.preventDefault();
  $('html').animate({
    scrollTop: $($(this).attr('href')).offset().top,
  }, 500);
});

A
Anton, 2017-12-04
@forgoty

To begin with, the task for you will be extremely difficult and will require the study of the device and the network.
1. In ip->addresses, add Mikrotik addresses in all subnets in which it participates (which are connected to it) and interfaces corresponding to these subnets. For example, I have "for the Internet", the lines will look like this (377 is the VLAN from the provider):
2. In ip-> Route, add network addresses in this way Dst. Address (where to go), Gateway (or gateway or ipsec/l2tp connection - what to go through) and pref. source - how to present for a subnet (in point 1 you gave addresses for subnets).
For example, again, for the Internet it will be Dst.Address 0.0.0.0/0, Gateway - a gateway provided by the provider and a nearby port / interface (WAN) through which you have this traffic.
3. Add for each subnet and WAN'a input-accept rules in the firewall. More fine tuning can be done by studying these rules.
H7YudaYYOmM.jpg

S
Sergey, 2017-12-04
@edinorog

this is not a question, but a TK!

Didn't find what you were looking for?

Ask your question

Ask a Question

731 491 924 answers to any question