Pour générer un bloc d'adresses IP privées via une adresse IP publique à l'aide de BGP sur un routeur MikroTik, vous devrez configurer NAT (Network Address Translation).

Ceci est généralement nécessaire lorsque vous souhaitez que plusieurs appareils sur un réseau privé accèdent à Internet via une seule adresse IP publique.

Nous vous expliquons comment configurer cela sur votre routeur MikroTik :

Étape 1 : configurer l'adresse IP publique

Assurez-vous que votre routeur MikroTik dispose d'une adresse IP publique configurée sur l'interface connectée à votre fournisseur Internet. Cette adresse sera utilisée pour sortir vos blocs privés.

Étape 2 : Configurer NAT

Vous utiliserez la fonctionnalité NAT pour traduire les adresses IP privées de votre réseau en adresse IP publique configurée sur votre routeur. Ici, je vous montre comment configurer la traduction d'adresses réseau (NAT source) pour permettre aux adresses IP privées d'accéder à Internet :

/ip firewall nat
add chain=srcnat action=masquerade out-interface=ether1

Dans cet exemple, ether1 doit être remplacé par le nom de l’interface sur laquelle votre adresse IP publique est configurée. L'action masquerade est une forme de NAT source qui utilise automatiquement l'adresse IP de l'interface spécifiée comme adresse source dans les paquets sortants.

Étape 3 : Vérifier les routes BGP

Assurez-vous que les routes BGP sont correctement configurées afin que le trafic puisse circuler vers et depuis votre routeur. Vous n'avez pas besoin de publier vos adresses IP privées via BGP, car elles ne sont généralement pas routables sur Internet.

Étape 4 : Règles de pare-feu

Il est important de vous assurer que la configuration de votre pare-feu autorise le trafic sortant de vos adresses privées et le trafic entrant nécessaire. Voici un exemple de règle de pare-feu pour autoriser tout le trafic sortant :

/ip firewall filter
add chain=forward action=accept out-interface=ether1

De plus, assurez-vous que toutes les politiques de sécurité nécessaires pour protéger votre réseau interne sont correctement mises en œuvre.

Étape 5 : Pruebas

Après avoir configuré les règles NAT et de pare-feu, effectuez des tests pour vous assurer que les appareils de votre réseau privé peuvent accéder correctement à Internet et que le trafic est NAT comme prévu. Vous pouvez le faire en vérifiant les connexions actives dans MikroTik :

/ip firewall connection print

Cela vous montrera les connexions actives et vous devriez pouvoir voir les traductions d'adresses qui se produisent grâce au NAT.

Conclusion

La configuration de NAT sur un routeur MikroTik pour permettre à un bloc d'adresses privées d'accéder à Internet via une adresse publique tout en utilisant BGP est un processus relativement simple qui implique de s'assurer que vous disposez des paramètres NAT, pare-feu et BGP appropriés.

Ces paramètres permettent de garantir que votre réseau est sécurisé et que le trafic est géré correctement.