Jump to content
  • 0

Множество зададени адреси на WAN интерфейса


111111

Question

  • Administrator

Каква е най-добрата практика или вашия подход в случай че доставчика ви дава няколко публични адреса, без транспортно ип, примерно /28 зад негова техника.

Съответните адреси са зададени на WAN итерфейса

Като целта на занятието е: индивидуално ип за услуга зад рутера и цяла под мрежа зад ип.

Всякакви примери са желателни.

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

8 answers to this question

Recommended Posts

  • 0
  • Administrator

Ако правилно съм разбрал  тази /28 ще е на твой рутер,като зад него ще са ти частните хостове/мрежи ли ?  Dstnat/netmap за трафик по порт(или всичко) и Srcnat за цяла под мрежа зад ип. Или комбиниране по портове с бридж за публичните назначени дирекнто по хостовете с услугите и нат на WAN на другите с мрежите само. 

 

Edited by kokaracha

Use since

OpenBSD 3.x

FreeBSD 4.x

Centos 5.x Debian 3.x Ubuntu 7.x

Аз съм фен на OpenWRT.

 

Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена.

_____________________________

___|____|____|____|____|____|__

_|____|____|____|____|____|____

___|____|_ Удряй _|____|____|__

_|____|___ главата ___|____|____

___|____|_ си тук!! |____|____|__

_|____|____|____|____|____|____

___|____|____|____|____|____|__

Link to comment
Share on other sites

  • 0
  • Administrator

Тези адреси са на порта на доставчика аз искам да ги прекарам след мой рутер, с цел рестрикции и ограничения на ползването.

Или казано с други думи не искам компютрите да са директно облъчени от интернет ;) 

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

Частни адреси на компютрите и фул нат по адреси - това практикувах години и беше ОК. Позволява всякакви намеси, когато се наложи. Можеш да сменяш публичните адреси, да режеш портове, да пренасочваш на различни портове, да ползваш един публичен за група частни и каквото се сетиш още.

Link to comment
Share on other sites

  • 0
  • Administrator
преди 1 час, stanstanyov каза:

Частни адреси на компютрите и фул нат по адреси - това практикувах години и беше ОК. Позволява всякакви намеси, когато се наложи. Можеш да сменяш публичните адреси, да режеш портове, да пренасочваш на различни портове, да ползваш един публичен за група частни и каквото се сетиш още.

Това е ясно че ще стане 

Питам ако на WAN интерфейса имам примерно 
150,150,150,2-15 как ще е най добре примерно 
150,150,150,2 да ми е за пощата 
150,150,150,3 да ми е за воип сървър
...
150,150,150,12 да е за мрежата в счетоводството
150,150,150,13 да е за друга мрежа 
...
150,150,150,15 да е за "свободната"  (силно лимитирана безжична мрежа)

Уточнявам че GW адреса 150,150,150,1 е при доставчика

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0
  • Administrator

Пощата и войпа на една машина със назначен статичен публичен адрес.Тук нат не ти трябва,с нищо няма да ти помогне или влезе в работа,единственно само затруднения получаваш. *.150.12-15 със обикновенно маскиране,ако изникне нужда да отваряш портове си ползваш dstnat.

По много начини може да се реалзира,като най вече зависи от целта и желания краен ефект.

 

 

Edited by kokaracha

Use since

OpenBSD 3.x

FreeBSD 4.x

Centos 5.x Debian 3.x Ubuntu 7.x

Аз съм фен на OpenWRT.

 

Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена.

_____________________________

___|____|____|____|____|____|__

_|____|____|____|____|____|____

___|____|_ Удряй _|____|____|__

_|____|___ главата ___|____|____

___|____|_ си тук!! |____|____|__

_|____|____|____|____|____|____

___|____|____|____|____|____|__

Link to comment
Share on other sites

  • 0
  • Administrator

Затова казвам че идеята е доста смесена,
в едни от случаите само една машина трябва да използва адрес а в друг цяла мрежа.

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0
На 15.01.2016 г. at 12:15, 111111 написа:

Това е ясно че ще стане 

Питам ако на WAN интерфейса имам примерно 
150,150,150,2-15 как ще е най добре примерно 
150,150,150,2 да ми е за пощата 
150,150,150,3 да ми е за воип сървър
...
150,150,150,12 да е за мрежата в счетоводството
150,150,150,13 да е за друга мрежа 
...
150,150,150,15 да е за "свободната"  (силно лимитирана безжична мрежа)

Уточнявам че GW адреса 150,150,150,1 е при доставчика

Вдигам  VLAN към частната мрежа която бриджоствам с публичния интерфейс, за да вкарам публичните адреси в частната мрежа и определям строги правила от къде какво да с е предава.

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.