Como usar o gerador CGNAT MikroTik
- Defina o bloco compartilhado dos clientes e o bloco de IPs públicos roteados.
- Escolha a razão de clientes por IP e a faixa de portas.
- Informe a interface de saída e um nome exclusivo para o perfil.
- Gere o script e confira o mapa CSV antes de importar.
Portas e capacidade
A faixa de 1024 a 65535 contém 64.512 portas. Dividida entre 32 clientes por IP, oferece 2.016 portas por cliente, por protocolo. A quantidade de IPs públicos deve comportar todos os clientes solicitados. A ferramenta sinaliza configurações sem capacidade suficiente.
O que está no script
O gerador cria regras de source NAT para TCP e UDP, com intervalos por endereço interno, e tratamento de ICMP por grupo. Ele não monta rotas, endereçamento das interfaces, políticas de filtragem ou monitoramento. Revise a ordem em relação ao NAT já existente e a interação com FastTrack.
Conferindo o tamanho do planejamento
Um bloco de clientes 100.64.0.0/24 representa 256 endereços no mapeamento desta ferramenta. Com 32 clientes por IP público, são necessários oito IPs públicos. O gerador considera todos os endereços do bloco roteado, inclusive as posições terminadas em .0 e .255; ele não os trata como uma LAN convencional de acesso.
Confirme se esse modelo corresponde à atribuição de endereços da sua rede. Depois compare a primeira e a última linha do CSV, os grupos públicos e as portas reservadas. Para testar com 203.0.113.0/29, ative o modo laboratório, pois esse bloco é de documentação e não deve ser utilizado como endereçamento público real.
Perguntas frequentes
Posso aplicar direto no roteador em produção?
Faça backup, revise e teste primeiro. O gerador não conhece a configuração atual nem a capacidade do hardware e não foi homologado em todos os modelos ou versões do RouterOS.
O CSV substitui registros de assinantes?
Não. Ele descreve o planejamento. Histórico de atribuições, horários, versões e requisitos operacionais precisam ser mantidos separadamente.
Por que usar o modo laboratório?
Ele permite exemplos com IPs de documentação. Esses blocos não devem ser utilizados como IPs públicos reais.