Answer the question
In order to leave comments, you need to log in
How to properly configure Mikrotik RB941-2nd to work with different networks and a proxy server?
Есть роутер Mikrotik RB941-2nd. Есть внешняя сеть компании 172.16.0.0\16. Конкретно этому микротику присвоен адрес 172.16.40.80 в локальной сети. Он же, в свою очередь, получает сеть через шлюз 172.16.42.10. В этой же локальной сети есть 3proxy server по адресу 172.16.42.12:3128, с помощью которого можно получить интернет.
Задача заключается в том, чтобы подключить пару клиентов к интернету через микротик. Они должны сидеть в своей локальной сети и беспрепятственно ходить в локальную сеть компании и в интернет. Логика работы такая: клиент делает какой-нибудь запрос. Далее, микротик решает куда его отправить. Если он адресован кому-нибудь в локальной сети компании, то он просто отправляет его туда через шлюз. Если он адресован в интернет - он отправляет его на прокси-сервер.
Please tell me how to set it up correctly. I don't know much about networks. My experience in setting up network equipment is at the level of setting up a home router. All I managed to do was set up a "home network". But I can’t figure out how to properly configure so that requests are redirected from one network to another. Perhaps you have had a similar experience. I have attached a diagram for a better understanding of the problem.
Answer the question
In order to leave comments, you need to log in
$('a').click(function(e) {
e.preventDefault();
$('html').animate({
scrollTop: $($(this).attr('href')).offset().top,
}, 500);
});
To begin with, the task for you will be extremely difficult and will require the study of the device and the network.
1. In ip->addresses, add Mikrotik addresses in all subnets in which it participates (which are connected to it) and interfaces corresponding to these subnets. For example, I have "for the Internet", the lines will look like this (377 is the VLAN from the provider):
2. In ip-> Route, add network addresses in this way Dst. Address (where to go), Gateway (or gateway or ipsec/l2tp connection - what to go through) and pref. source - how to present for a subnet (in point 1 you gave addresses for subnets).
For example, again, for the Internet it will be Dst.Address 0.0.0.0/0, Gateway - a gateway provided by the provider and a nearby port / interface (WAN) through which you have this traffic.
3. Add for each subnet and WAN'a input-accept rules in the firewall. More fine tuning can be done by studying these rules.
Didn't find what you were looking for?
Ask your questionAsk a Question
731 491 924 answers to any question