Часто встречается реализация двойного и тройного NAT’а, когда оборудование получает серый IP адрес от вышестоящего маршрутизатора.
Серый IP
Серым IP является не маршрутизируемый адрес из нескольких пулов:
- 10.0.0.0/8
- 172.16.0.0/12
- 192.168.0.0/16
- 100.64.0.0/10
На этих адресах не работает DDNS и нельзя сделать публикацию NAT для сервисов.
Проводной Интернет
Если вам от оператора прилетает серый IP, в этом нет никакой проблемы, за исключением невозможности публиковать сервисы наружу и использовать DDNS.
LTE Интернет
Всегда выдается серый динамический IP, в исключительных случаях можно заказать услугу белый IP (подключается по запросу или покупается обходными путями) или подключить IPv6
USB Hilink
Для избегания двойного NAT настраивается DMZ на IP адрес полученный MikroTik от модема. В большинстве случаев это 192.168.8.100
MikroTik LTE kit
Часто встречаемая схема — LTE kit принимает и NAT’ит интернет в серую сеть, затем стоит второй роутер, который NAT’ит серую сеть в другую серую сеть.
По этому нужно приземлять IP адрес от оператора с помощью Passthrough LTE, тем самым IP адрес с антенны с помощью Vlan можно получить на самом маршрутизаторе, а антенну использовать как модем.
