Roteamento + NAT + Web-server

[Hoberdan]

Bom dia pessoal,

Me deparei com uma situação e estou precisando muito da ajuda da comunidade para resolver.
Tenho um link /29 5 Ips válidos.

Atualmente estou utilizando somente 2 destes ips, ambos configurados na mesma interface (Link1)
Na outra interface (Rede) tenho um ip privado da classe 192.168.090/24 que me serve como gateway da rede interna.
Tenho tambem uma terceira interface (Web-server) com classe 172.18.1.0/24 onde existe somente meu servidor web que responde na porta 80.

Segue minha address list abaixo para melhor entendimento:

address Network Interface

189.91.197.170 189.91.197.168 Link1
189.91.197.171 189.91.197.168 Link1
192.168.0.90 192.168.0.0 Rede
172.18.1.1 172.18.1.0 Web-server


Como configurar o mikrotik para que os clientes da interface Rede (192.168.0.0/24) e da interface Web-server (172.18.1.0/24) possam navegar na internet "somente" pelo IP 189.91.197.170 ?

Como fazer para que as requisições da porta 80 vindas "de fora" (internet) referentes ao ip 189.91.197.171 (dominio do meu site) sejam roteadas para o ip 172.18.1.2 ?

Como fazer para que as requisições vindas da Rede (192.168.0.0/24) para o IP 189.91.197.171 (dominio do meu site) sejam direcionadas direto para o ip 172.18.1.2 da interface Web-server ?


Agradeço muito se alguem puder me ajudar.

[Hoberdan]

Alguem pode me ajudar Por Favor ?

[leonardolinux]

BOm dia Amigo

1ª pergunta
Wiki Mikrotik Multiplos Gateways
2ª você precisa ter este ip adicionado em uma placa de rede do seu MK (ex.: ether4),

add action=dst-nat chain=dstnat comment="redir webserver" disabled=no dst-address=189.91.197.170 dst-port=80 protocol=tcp to-addresses=\
172.18.1.2 to-ports=80

3ª exemplo você pode usar dois tipo via nat e via rotas, mas se fica facil pra você apenas coloque uma regra de masquerade na placa de rede onde esta a rede 172.18.1.0/24

[alexrock]

1 e 2 respondidas à contento pelo amigo leonardo.
No caso da 3 é mais facil você criar um entrada no DNS do mikrotik resolvendo o domino do servidor, por exemplo, www.exemplo.com.br para o ip interno.