Roteamento AVANÇADO MIKROTIK - Dúvida

Senhores, boa tarde !

Sou novo no fórum, tenho uma dúvida meio complicada, quem puder ajudar agradeço:

É o seguinte:

Recebo da minha operadora uma classe de IPS por exemplo 187.226.25.128/26 com gateway: 187.226.25.5/30
Dividi essa classe de IPS da seguinte forma:
187.226.25.129/28 - Essa SubRede atende diretamente um cliente e está OK
187.226.25.145/26 - Esta SubRede atende diretamente um cliente e está OK.
187.226.25.161/26 - Esta subrede atende 02 POPS meus que também estão OK.

O que ocorre é que nesses meus dois POPS que estão dentro da SubRede 187.226.25.161/26, um deles utiliza o IP 187.226.25.162, fazendo NAT para a rede local wifi, entragando IPS privados para os clientes, através de PPPOE.

O outro utiliza o IP 187.226.25.163, e também está fazendo NAT entregando IPS privados para os clientes wifi conectados, através de PPPOE.

Acontece que no POP que está com o IP 187.226.25.163, preciso entregar para alguns clientes, um IP público para o rádio do cliente. Tenho disponível nessa SubRede os IPS 187.225.25.164 - 187.225.25.174

Qual a configuração que devo efetuar na minha RB para entregar esses IPS que estão sobrando para os clientes que precisem de IP público. Gostaria de entregar via DHCP, sem passar pelo PPPOE, pois os clientes precisam desse endereço IP setados diretamente na interface de rede deles, portando imagino que precisaria que o rádio estivesse em modo Bridge para esses casos.

Se alguém puder me ajudar ficaria grato.



JÁ CONSEGUI RESOLVER, SOLUÇÃO QUE ENCONTREI ABAIXO
------------------------------------------------------------------------------------
Consegui resolver da seguinte forma:
------------------------------------------------------------------------------------
Senhores, depois de muitos teste e noites em claro consegui resolver.

A solução foi da seguinte forma:

Na RB(1), defini uma classe de IP /29 e usei na interface que sai para a próxima RB (2) o primeiro IP dessa classe, ficando assim:

eth9 - 187.226.25.177/29.

Depois dividi essa classe de IP em 02 classes /30, ficando assim:
187.226.25.178/30 e
187.226.25.181/30

Em seguida, setei na interface da RB (2), que recebe o link da RB(1), o IP 187.226.25.178, e apontei em Routes para atingir o Gateway 187.226.25.177, RB(1).

Em seguida, setei o IP 187.226.25.181/30 na interface que irá atender o cliente que eu preciso, ficou me sobrando o último IP dessa classe.
O rádio do cliente foi colocado em modo Bridge e foi atribuído esse ip ao cliente:
187.226.25.182/30, com o gateway 187.226.25.181.

Como tenho clientes que também passam por essa RB através de NAT MASQUERADE, tive que alterar o SRC-ADDRESS na regra e informar apenas a faixa de IPS inválidos que teriam que ser mascarados.

Pelo menos para mim resolveu o probelma, mas ainda acho que deve ter alguma forma de eu fazer a mesma coisa sem perder tantos IPS. Se alguém souber e puder informar, ficaria bastante agradecido.

Agradeço a colaboração e ajuda de todos.

eu não ei fazer mas acho que este link pode te ajudar

https://under-linux.org/f143/repasse...r-m4d3-150793/

Valeu naldo864

Obrigado pela indicação !!!

Sim, eu já havia visto este artigo.
O problema é que esse link já está passando por 2 RBs, até chegar o cliente final, e na última RB eu tenho uma regra de Masquerade.

Outra dúvida, RB rodando MASQUERADE, mesmo assim eu consigo entregar um IP válido direto na interface do cliente ?

Citação:

---

Postado originalmente por Stoew

Obrigado pela indicação !!!

Sim, eu já havia visto este artigo.
O problema é que esse link já está passando por 2 RBs, até chegar o cliente final, e na última RB eu tenho uma regra de Masquerade.

Outra dúvida, RB rodando MASQUERADE, mesmo assim eu consigo entregar um IP válido direto na interface do cliente ?

---

depende
se o masquerade tiver src-address, sem problema
caso contrario, a regra ira pegar toda a faixa de ip que tiver comunicacao.

indica em router desde o primeiro ponto até o segunda ai coloca direto no discador do cliente o IP que vai fica com este cliente, assim não vai precisar de colocar dhcp, não vai usar masquerade.