Nasazení veřejné IP ve vnitřní síti

alestesacek

Zdravím, mohl by mi prosím někdo opravdu poradit jak "dotlačit" ke klientovi ve vnitřní síti veřejnou IP adresu? Četl jsem snad celé fórum o této problematice, ale stále to nechápu. Popíšu moji situaci. Na hlavním přívodu mám PC s routeros v 3.7

zde je nastavena maškaráda. Z jedné veřejné IP do vnitřní sítě na adresu 192.168.100.254. Tudíš adresa 192.168.100.254 je brána pro moje klienty. S této síťové karty vede kabel do ovislinku wla5000ap který je v módu AP a jsou k němu připojeni klienti. Od jednoho zákazníka mám požadavek na to, že si PC dát na veřejnou IP ale né mu to směrovat na jeho vnitřní. Prostě mu dát přímo do PC veřejnou. Jak na to? Poradí mi někdo? Díky

maxik

dej si ji na WAN routeru a pak dst a src natem na a z klientovy neverejne, nebo pak nejak proxyarpem ale to jsem nezkousel.

drakk

Co ma za zarizeni ten klient?

pejsek

Potřebuješ mít od poskytovatele blok minimálně 4 IP které jsou NAROUTOVÁNY na tvoji veřejnou IP tedy x.x.x.x/30 první je network, druhou přidělíš na bránu co používá klient, jako "virtual-IP" (další IP ) třetí dáš klientovy a poslení je Brodcast. pak us jen na síti vepíšeš statické routy po trase. :-)

maxik

takhle zabijes 2 verejny na 1 klienta ? Neni to jednodussi tim natem z brany nebo proxyarpem ?

alestesacek

proxiyarpem? co to je? jinak klient má zase zařízení ovislink wla5000ap a veřejnou chce přímo do PC

maxik

proxyarp se nastavuje tusim na vnitrni sitovce routeru ale nevim jak se pak musi nastavit routy-osobne jsem to nikdy nedelal ale meli jsme tak driv protazene verejne pres nas linux router. Podle me je celkem pouzitelny kdyz das dst.nat na vse co prijde na tu verejnou z venku - presmerovat na neverejnou klienta a to same opacne src.nat vseho co prijde z klienta snatovat na tu jeho verejnou, on sam nebude mit na PC verejnou ale bude deostupny z venku na vsech portech atd jako kdyby ji mel. Samozrejme musis ty verejne Ipcka dat na router na wan interface. Je nekolik moznosti jak se toto da udelat, ale nejsem v tom tak zbehly takze me ted napada je toto :)

alestesacek

Díky za radu, můžu to takhle zkusit. Jinak myslíš normálě tu adresu přidat na wanport hlavního mikrotiku? Zní to možná hloupě, ale jak mám přesně nastavit ten nat? Myslím to src a dst?

Díky

maxik

jasne proste na WAN portu budes mit vice verejnych IP, ja bych zkusil nastavit vse dst.nat - dst.adress <ta verejna>,in interface WAN akce dst.nat na <ip klienta-neverejna> a vsechny porty, dale src.nat pro src.adress - ip klienta co ma na PC,out interface WAN a akce src.nat na jeho verejnou a vsechny porty nebo masquarade.

alestesacek

Jdu to vyzkoušet a večer se ozvu jak to dopadlo. Ještě jednou dík.

drakk

A ma ten Ovis pruchozi, tj. v bridge modu, nebo na nem bezi nejaky WISP system? Radeji mu tam supni RB411 a mas to nejjednodussi...je to dokonce levnejsi nez ten Ovis

peyrak

Že se tak blbě ptám, k čemu mu to je, mít veřejnou IP na svým PC??? Pro dobrej pocit??? Dělám to přes netmap

pejsek

takhle zabijes 2 verejny na 1 klienta ? Neni to jednodussi tim natem z brany nebo proxyarpem ?

Ale TAZATEL výslovně psal veřejnou IP na stroj klienta !!! NE NAT :

maxik

myslim ze tazatel chtel dostat verejnou IP ke klientovi pri prenatovani ji sice nebude mit na primo na PC ale jinak to bude uplne stejne.

janholub

Každopádně, ať to uděláš jakkoli, tak potřebuješ víc než jednu veřejnou IP adresu. Tudíž začni rozhovorem s tvým poskytovatelem, kolik ti jich může nabídnout a zda to bude zdarma, nebo za peníze.

alestesacek

Veřejných adres mám 5 tudíš celý blok s toho jednu použitou wan mikrotiku. Zbůsob který zmiňujete tak stejně nefunguje. Mořil jsem se s tím včera až do půl noci a nic. Byl by někdo ochoten se mi na to mrknout a trošku mi s tím pomoct?

drakk

jenom 5 IP adres? nebo 5 subnetu /30

euro

Bolo by mozne urobit nieco take ze na router nastavim na LAN port nat pre privatne IP a zaroven na LAN nasmerunem skupinu verejnych IP z WAN?

Predstavujem si to tak ze tento router by som pouzival ako GW pre verejne a privatne IP, teda by som vytvoril akoby dalsiu siet na ktorej by boli verejne IP. Teda klient by mohol dostat verejnu IP do svojho PC, jeho AP by bolo umiestnene na privatnej IP a ako GW u klienta by bol moj router.

soucez

Do teď jsem přidělovat veřejné adresy pomocí NETMAPu ve verzi 2.9.51 a vše funguje bez problému. Teď ale chci nasadit RB1000 pouze na Natování adres a jelikož je tam 3.17 verze, tak mi to při použití NETMAPU hlásí, že musím definovat porty. Já měl vždycky v portech uvedeno 0-65535 a hotovo. Jenže teď to hlásí v té verzi 3.17 že pokud chci definovat porty, musím zvolit buď TCP nebo UDP..

Tak nevím jestli to nasadit jen se zašedlíma políčkama. jde mi o to aby to překládalo 1 a moc se mi to takhle nepozdává,,,

poradí někdo jak na to aby to fungovalo pro celý rozsah portů?

olda123

k tomu TCP , UDP . když nějaká aplikace potřebuje na stejném portu jak TCP tak UDP komunikaci tak to řeším tak že pro danou ip a port udělám dvě pravidla (tcp+udp),ale nevím jestli je to tak dobře . každopádně to funguje

Další stránka »