Dvě veřejné IP - nastavení MK

beny44

AHoj,

potřebuji nastavit dvě veřejné IP tak, aby jedna byla adresou WAN portu (což teď mám - vše za tím je NAT 1) a druhá veřejná IP byla adresou zařízení uvnitř sítě.

Bude stačit nějaké pravidlo src-nat a nechat lokální IP nebo mám rovnou tu veřejnou nastavit na zařízení i s branou?

Díky za info

mirek_k

Jsou dvě možnosti.

NAT 1, kdy je třeba jak dst-nat, tak i src-nat. Pak ale vnitřní zařízení používá vnitřní adresu.

Proroutovat IP až na příslušné zařízení a na něm nastavit tu veřejku.

Mirek

beny44

Pokud tedy jde o tu druhou možnost, můžeš mně trochu nakopnout jak na to.

Bude třeba potřeba nastavit nějakou routu na MK nebo jen nastavit na vnitřním zařízení veřejnou IP i s příslušnou bránou?

Dík

rsaf

Neřiď se těmi nesmysly co píše mirek.k (musel by jsi tu adresu od poskytovatele mít naroutovanou, musel by jsi mít alespoň /30...) a raději popiš, čeho se snažíš dosáhnout.

Dnes tam NAT 1 určitě nemáš, protože by to bylo na jedno zařízení a ty za tím máš "vše".

Pokud potřebuješ zvenčí přistupovat na dvě zařízení uvnitř sítě (řekněme na dva webservery), tak na ně prostě bude dst-nat, každý s jinou dst adresou v definici. Pokud chceš, aby jedno konkrétní zařízení "lezlo ven" s jinou ip adresou, pak tam pro něj bude definovaný samostatné src-nat pravidlo.

basty

Veřejnou IP lze mít i samostatnou. dá se udělat několikrát /32 a naroutovat. Ale je to trochu speciálka.

beny44

Ok, tedy teď mám veřejnou IP rovnou na WAN portu MK. Uvnitř sítě 10 rozsah. Na routeru nastaveno NAT, pro určité účely překlady dvou portů na jednotlivé vnitřní IP.

Mám ale problémy s přihlášení PS4 konzole do PSN účtu. Vždy během krátké chvíle mě zablokují pro příliš mnoho pokusů přihlášení. Už jsem to udělal i tak, že jsem povolil port 445 (což je port pro přihlašovací komunikaci a ano je i pro https) jen pro PS4. Bohužel i tak jsem stále v banu. S českou pdporou není žádná řeč, žádný log jsme z nich nevydoloval. Již několikráte jsem udělal kontrolu celých ddvou kusů PC na možnou havět, ale nic. Je možné že to může dělat i nějaký phone.

Proto jsem svého ISP požádal o novou IP, ale v zápětí mě napadlo tuto novou IP dát rovnou na PS4.

mirek_k

Neřiď se těmi nesmysly co píše mirek.k (musel by jsi tu adresu od poskytovatele mít naroutovanou, musel by jsi mít alespoň /30...) a raději popiš, čeho se snažíš dosáhnout.

Dnes tam NAT 1 určitě nemáš, protože by to bylo na jedno zařízení a ty za tím máš "vše".

Pokud potřebuješ zvenčí přistupovat na dvě zařízení uvnitř sítě (řekněme na dva webservery), tak na ně prostě bude dst-nat, každý s jinou dst adresou v definici. Pokud chceš, aby jedno konkrétní zařízení "lezlo ven" s jinou ip adresou, pak tam pro něj bude definovaný samostatné src-nat pravidlo.

Nemyslím si, že bych radil nesmysly. V podstatě opakuješ druhé řešení.

A naroutovat se dá i jediná IP adresa.

rsaf

Tedy nastavit zvlášť SRC-NAT pro PS4

v ip-firewall-nat máš teď pravděpodobně jedno masquerade pravidlo. Přidáš tam srcnat pravidlo, např.

/ip firewall nat add action=src-nat chain=srcnat comment="PS" out-interface-list=WAN src-address=10.0.0.5 to-addresses=192.0.2.5

Pravděpodobně tu adresu budeš muset ještě jako druhou přidat na WAN interface.

kybernet

Pokud je ten PS4 primo do portu mikrotiku, tak bych asi udelal bridge toho portu s WAN portem a druhou verejnou dal primo do toho PS4.

beny44

Ok to by mohlo být ono. Až se ozve ISP hned to zkusím.

Díky

rsaf

Nemyslím si, že bych radil nesmysly. V podstatě opakuješ druhé řešení.

A naroutovat se dá i jediná IP adresa.

No, když myslíš. Jako jedno řešení si popisoval NAT1, tedy kombinaci DNAT+SNAT. To by sice zafungovalo, ale zároveň by ten PS vystrčil do internetu. Tomu já tedy říkám rada odborníka! V druhém případě jsi radil přeroutovat adresu dovnitř, aniž by jsi si ověřil, že je to vůbec možné (že ji má zaroutovanou, což nemá) a aniž by jsi si ověřil, že je to možné nastavit na zařízení (na tom PS fakt těžko).

beny44

Pokud je ten PS4 primo do portu mikrotiku, tak bych asi udelal bridge toho portu s WAN portem a druhou verejnou dal primo do toho PS4.

není, ale může být. Bridge je nad všemi LAN, tedy např port 2 vyjmout spojit to s WAN. Tu veřejnou přímo definovat v PS4 i s bránou?

iTomB

Hlavne tohle vse, by jsi mel primarne resit se svym ISP a ne se neustale ptat na zakladni postupy tady.

Za me, pokud ti jde PS4 primo do mikrotiku, odstran port z bridge, kde mas stavajici verejku a udelej si to same s jinym rozsahem na samostatnem portu. Pak budes mit jen a pouze danou PS4 v oddelene siti s vlastni verejkou.

Nejjednodussi, nejucinejsi.

mirek_k

Nemyslím si, že bych radil nesmysly. V podstatě opakuješ druhé řešení.

A naroutovat se dá i jediná IP adresa.

Ano, veřejná adresa znamená vystrčit do internetu.

A na PS snad jde ručně nastavit jakákoliv IP adresa.

Co je po cestě samozřejmě nevíme.

beny44

Ano, veřejná adresa znamená vystrčit do internetu.

A na PS snad jde ručně nastavit jakákoliv IP adresa.

Co je po cestě samozřejmě nevíme.

Po cestě pokud je PS4 rovnou do portu není nic. A pokud je veřejka na WAN portu je snad jedno co je už za ní.

Na PS jde nastavit jakákolv adresa

Pokud by byl PS vystrčen do netu mělo by to snad jen za následek zrušení jakéhokoliv omezení během hraní a nebyl by NAT typu 2 co teď hlásí PS ikdyž mám na něj přeposlané porty.

beny44

Našel jsem nějaký návod https://www.youtube.com/watch?v=H4uaO8nDE4Q

kybernet

Pokud je ten PS4 primo do portu mikrotiku, tak bych asi udelal bridge toho portu s WAN portem a druhou verejnou dal primo do toho PS4.

není, ale může být. Bridge je nad všemi LAN, tedy např port 2 vyjmout spojit to s WAN. Tu veřejnou přímo definovat v PS4 i s bránou?

Ano port 2 vyjmi ze stavajici bridge.

Vytvor novou bridge (treba bridgeWAN) a dej do ni WAN a port 2. V IP adresach tam kde je WAN to prepis na bridgeWAN. To same v firewall ve filter rules. A pokud to mas cvakle i v zalozce NAT. Proste vsude kde se zminuje WAN to predelej na bridgeWAN.

A pote novou verejnou IP a ostatni parametry zadej primo do PS4. A doufej, ze v sony premysleli a kdyz teda chteji PS4 na verejne IP, ze ma ten PS4 dobrej firewall :-D.

Kyb

beny44

Teď se na mne nezlobte za nasledné LAMA otázky, jak už jsem byl upozorněn na první stránce tohoto postu.

1. Pokud budu brát nápad přidělení veřejné IP rovnou na konzoly jako dobrý (její firewall jsem nikde nepotkal), pravděpodobně docílím aspoň toho, že bude její připojení označeno jako NAT 1, tedy bez jakýkoliv omezení

2. Jestli ale mám mít strach o její bezpečnost asi bude lepší jí schovat za NATem druhé veřejné IP

ad.1 Jestli chápu nějak dobře přidělení adres v MK, tak WAN port z venku má automaticky přidělenu veřejnou IP a asi celý bridge (přes všechny porty i přes WAN zevnitř) má přidělenu adresu vnitřního rozsahu sitě.

A je vlastně bránou. Dle tvého popostrčení mám z tohoto bridge vyndat port 2, spojit s portem WAN novým bridgem. A co ostatní porty? Nechám v původním a jen spojené s WAN portem? Pak nevím proč bych měl v

tomto případě přepisovat pravdila na NAT - pro tento nový bridge

ad. 2 Novou veřejnou dát na port2 a NATovat na PS4 s vnitřním rozsahem. Tady asi by měl být opět port2 spojen s WAN novým bridgem. ALe co s pravidly NAT? Dnes tam je maskaráda pro WAN jako out interface (a další

samozřejmě). Jak s tou novou maskarádou? Jde o to aby byla PS4 vidět venku jako nová IP a ne podle té staré.

jirson

mozna nejjednoduzší bude nastavit novou ip na ps4 a připojit ho na přímo mimo tvuj mk, vyzkouset jesli ti to pomohlo a pak resit konfiguraci mk..

k tvým dotazum: rozhrani bridge o víc jak jednom portu delá transparetní most tj co do nej prijde to taky odejde dal. pokud udelas bridge dvou portu a nazves ho treba wan a pripojis k nemu konektivitu tak na obou portech mas ip od poskytovatele, to znamena ze druhou ip nastavis primo do ps4.(pripadne pomoci dhcp dostanou obe zarizeni adresy) ale puvodni nastaveni mk wan portu vezmes a presunes ho bridge (bud prepises ip nebo nastavis dhcp klienta na bridge)