استفاده از DMZ در حالی که اینترنت در حالت Bridge داریم

با سلام به دوستان و اساتید گرامی.
ابتدا بگم که بنده تجربه کمی با میکروتیک دارم و در حال مطالعه و کسب تجربه بیشترم.
حالا چیزی که نیاز دارمو میگم:
تو یه شبکه برای فوروارد کردن آی پی ولید به یک آی پی لوکال من به DMZ احتیاج دارم و برای استفاده از DMZ هم مودم باید در حالت PPPOE کانفیگ بشه.
حالا مشکل کجاست:
این جایی که دارم کار شبکه واسش انجام میدم ارائه دهنده ی اینترنتش آی پی ولید رو فقط و فقط Bridge ارائه میده.
یعنی باید آی پی مودم در رنج آی پی ولید باشه و مهمتر اینکه تو این حالت DMZ مودم غیر فعال میشه!

حالا سوال اینکه:
میشه با روتر میکروتیک و با یک Nating ساده و استفاده از حالت Netmap این مشکل رو حل کرد؟

من دقیقا نفهمیدم چی می خوای

اما کانکشن رو روی میکروتیک بزن و بعد هم نت و نت مپ رو می تونی انجام بدی

اما اگه منظورتون بدون کانکشن هست !! یعنی کلا هیچ کانکشنی نمیزنین ؟؟؟

[QUOTE=paravand20;400189]من دقیقا نفهمیدم چی می خوای

اما کانکشن رو روی میکروتیک بزن و بعد هم نت و نت مپ رو می تونی انجام بدی

اما اگه منظورتون بدون کانکشن هست !! یعنی کلا هیچ کانکشنی نمیزنین ؟؟؟[/QUOTE]


ممنون از پاسخت دوست من.
کانکشن میسازم اما کانفیگ مودم باید رو Bridge باشه . یعنی از ISP به اینجا Bridge شده.
انگار شما دوربین مداربسته هم کار میکنید.من دقیقا واسه دوربین میخوام.اما وقتی مودم رو Bridge کانفیگ بشه ، دیگه NAT تو مودم غیر فعال میشه.

حالا چیزی که میخوام اینه:
اینترنت رو به میکروتیک بدم و از اون سمت نت کنم و رو رنج آی پی لوکال.
و DMZ رو ست کنم رو یکی از آی پی های لوکال.که درخواست هایی که از سمت آی پی ولید میاد ،فوروارد بشه رو اون آی پی(که در واقع فوروارد بشه رو آی پی DVR)

وقتی میکروتیک دارید دیگه به dmz روی مودم نیاز ندارید. دوربین و مودم وصل میشن به میکروتیک، میکروتیک pppoe کانکت میکنه و با nat میتونید port forward کنید روی دوربین

[QUOTE=mojtaba461;400198]وقتی میکروتیک دارید دیگه به dmz روی مودم نیاز ندارید. دوربین و مودم وصل میشن به میکروتیک، میکروتیک pppoe کانکت میکنه و با nat میتونید port forward کنید روی دوربین[/QUOTE]
یعنی با مودم اصلا کاری نداشته باشم؟
میشه دقیقتر بگید که چطور هم آی پی ولید نت میشه به مثلا 192.168.10.1/24 و هم اینکه forward بشه به مثلا 192.168.10.3 ؟
ممنون که وقت میذارید و جواب میدید.

فرضا دوربین رو وصل میکنید به پورت دوم میکروتیک. اگه ip دوربین 192.168.10.3 هست ، رو پورت دوم میکروتیک هم یه ip توو همین رنج بذارید که دوربین رو ببینه مثلا 192.168.10.10
یه dst-nat واسه آی پی ولید رو یه پورت خاص مینویسید که به ip دوربین فوروارد شه

[LEFT]/ip firewall nat add chain=dstnat dst-address=10.5.8.200 action=dst-nat \
to-addresses=192.168.0.109
[/LEFT]
منبع : [url=http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT]Manual:IP/Firewall/NAT - MikroTik Wiki[/url]