Exibir código-fonte para Configuração PBR CGNAT no Autenticador

'''Cria VLAN com o ROUTER e com o CGNAT'''<br>
/interface vlan<br>
add interface=sfp1 name=sfp1/4002_router01 vlan-id=4002<br>
add interface=sfp2 name=sfp2/4000_cgnat01 vlan-id=4000<br>

'''Coloca IPs nas VLANs'''<br>
/ip address<br>
add address=172.16.64.10/30 interface=sfp1/4002_router01 network=172.16.64.8<br>
add address=172.16.64.1/30 interface=sfp2/4000_cgnat01 network=172.16.64.0<br>

'''Cria Address List'''<br>
ACL_Faixas_CGNAT: Colocar as faixas dos IPs privados que vão fazer NAT<br>
ACL_Provedor: Colocar as faixas de IPs do provedor (Públicas e Privadas)<br>
/ip firewall address-list<br>
add address=100.64.0.0/24 list=ACL_Faixas_CGNAT<br>
add address=100.64.1.0/24 list=ACL_Faixas_CGNAT<br>
add address=100.64.2.0/24 list=ACL_Faixas_CGNAT<br>
add address=100.64.3.0/24 list=ACL_Faixas_CGNAT<br>
add address=100.64.0.0/10 list=ACL_Provedor<br>
add address=10.0.0.0/8 list=ACL_Provedor<br>
add address=172.16.0.0/12 list=ACL_Provedor<br>
add address=192.168.0.0/16 list=ACL_Provedor<br>

'''Marca os pacotes que vierem da ACL_Faixas_CGNAT que não forem com destino ACL_Provedor'''<br>
Obs: Quando o destino for o próprio provedor não deve fazer NAT<br>
/ip firewall mangle<br>
add action=mark-routing chain=prerouting dst-address-list=!ACL_Provedor new-routing-mark=Redireciona_CGNAT passthrough=no src-address-list=ACL_Faixas_CGNAT<br>

'''Cria as rotas necessárias'''<br>
/ip route<br>
add comment=PBR_CGNAT distance=1 gateway=172.16.64.2 routing-mark=Redireciona_CGNAT<br>
add distance=254 gateway=172.16.64.9<br>