нат вам не поможет с этим

Друзья!
Сегодня в 12:00 мы проводим вебинар «Современные вызовы при построении ИТ-стратегии в телеком секторе» для тех, кто определяет и реализует стратегию цифровизации в телекоме и отвечает за управление сервисами и процессами цифрового бизнеса.
В ходе вебинара вы узнаете о том, как:
Обеспечить высокую производительность систем хранения данных для критически важных бизнес-приложений предприятия и уменьшить занимаемую площадь в дата-центре.
Упростить себе жизнь при настройке систем хранения.
Объединить несколько систем хранения и управлять ими комплексно с помощью искусственного интеллекта.
Участие в вебинаре бесплатное, регистрируйтесь на сайте: https://www.tmtconferences.ru/events/shd2021/
#телеком #it #telecommunication #telecom #ИТ

Что самое интересное, стоит отключить х.х.х.148- выход в интернет появляется.

можете натить что угодно;) но трафик пойдет через default gateway)

Который доступен с любого интерфейса который смотрит в мир))

вот что у вас в gw написано...туда и пойдет

причем здесь доступен/не доступен

У меня один gw на пул айпишников, которые висят на соседних интерфейсах

Нарисуйте схему нормально. У Вас несколько линков?

на одном порту несколько адресов скорее всего

по старинке помаркать трафик и пустить через свой ип адрес)

но там вроде какие-то теперь современные способы роутинга есть;)

Идти на mikrotik.com и выбирать.

убик))

я пока раписывал уже всё понял, и пришёл к логическому выводу))
Спасибо😂

красавчик;)

Я бы не брал микрот модем, потому что в нем гемор менять имеи

А зачем менять имеи?

Трям. Как красиво закрыть доступ к определенной AS? Можно руками выписать все префиксы и потом фаерволом закрыть, но это как-то топорно. Пока в голову приходит только устроить BGP пиринг, чтобы получать все сети из AS, а потом фильтровать их и заворачивать на тот же 127.0.0.1.

Отлавливать as-path и запрещать всех, у кого на первом месте искомая ASN, например.