statický NAT

hawkfree

Dosavadní síť se už trošku rozrostla a propojení všech přes switche už přestává vyhovovat. Proto se chystám části sítě oděli několika MT. Ale na druhou stranu chci zachovat možnost dostupnosti jednotlivých pc mezi sebou. (Hry, sdílení na LANu). Jako jediné řešení se mi zdá statický NAT, kdy každé IP se routruje vždy na danou(stejnou) IP v druhé síti i s daným portem. Tak jestli se nepletu nebo nemáte-li někdo lepší řešení zvládne tohle RB133 nebo 433? Jestli ano kde a co vše je potřeba nastavit. Diky

maxik

Na NAT se vyprdni pokud chces mit dostupnost, normalne ty segmenty routuj, FTP bude chodit v pohode jen se neuvidi pres windowsi sdileni, ale to se da vyresit tusim wins serverem, ale jak to netusim takove blbosti nepotrebuju.

hawkfree

Tak to prave resit nemuzu, protoze sit je mj. vyuzivana ke hram a kdyz by se to routrovalo tak kdyz nekdo zalozi CStak se k nemu nepripoji lidi z ostatnich segmentu site, ne? Pač ty porty neprojdou. A kazda hra ma jiny port a po kazde ji muze zalozit jine IP.

ajfel

Tak to prave resit nemuzu, protoze sit je mj. vyuzivana ke hram a kdyz by se to routrovalo tak kdyz nekdo zalozi CStak se k nemu nepripoji lidi z ostatnich segmentu site, ne? Pač ty porty neprojdou. A kazda hra ma jiny port a po kazde ji muze zalozit jine IP.

Ale fungovat to bude, jinak by nefungoval prece zadny server v netu ) Internet je routovana sit s malymi segmenty natovanych siti )

hapi

no já nevim ale kdy uděláš ten tvůj nat tak se bestak mezi sebou hry neuviději. Většina her má v sobě možnost přidat oblíbený server, tam dáš IP adresu serveru a jedeš. To samí uděláš v routovaný síti a frčíš. JInak skuz hamachi.

hawkfree

V internetu to funguje, ze na servery co se dotazujes jdes pod stalou IP, kterou maji vzdy. Taky ty oteviras spojeni od sebe k nim a ne naopak jinak to pres NAT s maskaradou neprojde pac nemuze vedet kam. A hrat na LAN pres hamachi je asi blbost. Tak jeste jedno zkusim polozit dotaz treba to nekdo bude vedet. Jde na RB nastavit staticky NAT?

reset

myslenku mas asi dobrou, ale asi nevis co je to nat a co je to routovana sit

Doporucuji ti to co ostatni, vyprdni se na NAT, s tim si akorat zkomplikujes zivot, kyzeny efekt bude nic moc a ne vysledku z toho routovanej bastl s NATy . Zakladem kazde dobre site je routovany obsah, NAT a maskarada je vymysl, aby se "usetrily adresy".

ajfel

Nechapu co myslis tim staticky NAT, mozna destination nat nebo source nat, to ano, ale staticky nat to slysim prvne, ale osobne si myslim, ze je kravina delat neco takoveho, normalne routuj a kazdy kdo udela server cs tak jej udela na nejakem portu a musi to dat nekomu vedet, jakmile to vsichni vi, tak vi jak se pripojit na server, nebo se pletu ? Ono je to kouzlo komunikace, ja vam reknu kde to je a vy se pripojite. Neni potreba na tom hledat nejake slozitosti, proste routuj a je to to same, jakoby byl cs server nekde v internetu a vsichni se na nej pripojovali, jinak pokud mas strach z pohyblivych, dynamickych ci jak to chces nazvat IP adres, tak neni nic jednodussiho, nez davat staticke, pevne IP adresy a mas je porad stejne. Jinak asi spatne rikas co chces a nikdo te nechape.

hawkfree

No máte pravdu, že to routrovaní bude nejlepší. Jen nepujde sdileni ve winech mezi segmenty site. Kdyz znas adresu serveru tak je jasne, ze se na nej pripojis, ale co kdyz ji prave neznas? Tim myslim, ze kdyz nekdo na lanu zalozi hru a ty nevis kdo, ale vis jakou tak si ji pustis a vidis zalozene hry, ale kdyz to bude za routrem tak bez teto znalosti hru nenajdes. A o statickem natu si muzes precist treba tady "http://www.cs.vsb.cz/grygarek/TPS/projekty/0405Z/NAT/Nat.htm".

hapi

to je nat 1 a beztak ti přez to neprojdou hry aby jsi je viděl protože se to posílá po broadcastu a ten se nenatuje. Proč prostě nepoužíješ hamachi? Nemusíš vymejšlet nějaký vopičárny a všechno ti pude i v routovaný síti. Jinak když někdo chce hrát tak se nejspíš domluví takže ani hamachi nepotřebuješ. Už vidim jak někdo bude mít zapnutý CSko a dávat celej den refresh jestli někdo nezaloží dedikáč.

hawkfree

No tak jestli broadcast neproleze natem tak nema cenu se s tim predelavat. Jak to tak vidim asi nej to bude nechat vse v jedne siti jak to je a pujde sdileni i hry a je to. Pres hamachi to neni dobre reseni a ani to tak nejde, pac na siti jsou i lidi co maji jen pristup do LAN a ne do netu.

leeonek

proroutuj celou síť, pak ti bude všechno fungovat, sdílení i gamesky, nechápu v čem je problém. Že nepujdou staré vykopákové gamesy fungující po protokolu ipx/spx už snad nikoho nerozhází.... Myslím že hledáš problém tam kde není

hawkfree

No tohle jsem asi potřeboval slyšet :-). Díky. :

reset

mel by ti fungovat i m$ network , jen si tam musete postavit / zvolit wins server .

Coz muze byt jakakoliv workstation (nonstop zapnuta) a s nadrazenou prioritou, veskere m$ broadcasty by se pak mely smerovat na nej

Idealne si tam postavte malej samba server na linuxu , coz je asi mnohem lepsi nezli jakykoliv m$ server .

Vychazim ze skoleni, ktere jsem mel pred nejakym rokem, my wins uz X-let nepouzivame, je to bezpecnostni doura. Ale je to dobry pro podnikovou nebo rodinnou sit.

Mimo to, pokud sit rozdelite a proroutujete, tak vam zmizi na siti sposta zbytecneho balastu a sit se zrychli.

Vychazim z vlastnich zkusenosti, kdy jsme pres X (tisici) lety prechazeli pri poctu 25 pc na routovanou wifi sit , protoze to diky m$ balastu zacalo byt nestabilni .

hawkfree

Planuju tam soupnout i nejaky server s apatchem a mysql tak by samba nemela byt problem. Jestli to chapu tak wins server nebo samba udrzuje info o to v jake siti se jaky pocitac nachazi a podle toho se pak najdou (takove DNS pro netbios name). Jen nevim jak bude stanice vedet kde se na to ma optat? To se nastavi na routru? A jeste co je "m$" at jsem uplne v obraze. A jestli to pomuze rychlosti a stabilite jen dobre, ani jednoho neni nikdy dost : .

hawkfree

A kdyz uz jsem v tom tak se jeste optam na to routrovani at vim, ze to delam dobre.

1. rozhrani, kazde ma IP ze sve site (IP->Addresses->192.168.3.215/23,ether1).....

tim se vytvori i zatnamy v IP->Routes

2. pridam routu 0.0.0.0/0 na vychozi branu do internetu (nebo dalsiho routru co je po ceste?)

A melo by to byt funkcni nebo jsem na neco zapomel?

reset

nevim jak pridelujete dhcp zaznamy, pokud to mas staticky, tak si adresu wins serveru zadej taky rucne, pokud pouzivas automat, tak se to da nastavit na dhcp serveru .

hawkfree

Jj uz na to koukam je to v nastaveni sitovky.

leeonek

v microsoftí síti se neuvidí ale sdílení bude fungovat i bez toho abys tam dával wins server, prostě zadáš například do TC 192.168.1.1/hdd a je to, pokud na tom cílovém počítači je složka s tímto názvem tak se tam dostaneš. Není to sice vidět v okolních počítačích ale to je v dnešní době spíše dobře protože spousta lam by si pak stahuje po tvojí síti nekontrolovaně data protože je prostě po rozkiknutí okolních počítačů vidí. Nejlíp takovýto provoz přímo dropovat a šlus

hapi

wins server nepotřebuješ. Přez router si namapuješ jednotku jako \\IP\nazevSdilenyJednotky a je hotovo. Beztak to procházení v okolních sítí bez mapování jednotek je nespolehlivý.

Další stránka »