IP alias achter de Mikrotik

Naast het gebruik van een ip-alias als een extra nat-address op de Mikrotik is het ook mogelijk om dit ip-alias achter de Mikrotik te gebruiken. Het adres kan dan op een klanten router of firewall gezet worden, en staat dus effectief direct op internet.

Stap-voor-stap

Algemeen beschreven is de oplossing een klein subnetje tussen de Mikrotik en de klantenrouter te zetten.

Het ip-addres zet je als een loopback op de klantenrouter. Vervolgens zorg je d.m.v. default routes ervoor dat het verkeer van en naar de klantenrouter kan lopen. Let op dat de router van de klant wel met loopback interfaces om moet kunnen gaan. De beste oplossing is uiteraard een Mikrotik, maar een Cisco of een andere router kan uiteraard ook.

1. Leg een lokaal netwerk tussen de Mikrotik en de router van de klant
2. Maak een loopback interface op de router van de klant en ken hieraan het ip-alias aan toe (in dit geval y.y.y.y)
3. Maak op de MikroTik een route naar y.y.y.y over de interface waarop de klantenrouter is aangesloten (in dit geval etherx)
4. Maak op de klantenrouter een default route