Dotaz: veřejná a neveřejná adresa v jedné síti

[Tomas]

Zdravim, dejme tomu,že mám několik set uživatelů v jedné neveřejné sít - třeba 192.168.1.0/24. všechno NATuju a funguje to bez problémů.. no a teď jsem dostal několik veřejných adres a chtěl bych je vybraným uživatelům přiřadit. Přemýšlel jsem, že bych tam dal další router, který by mi routoval ty veřejné adresy, ale jak to skloubyt s těma neveřejnýma, aby to nepropošťělo do internetu..?

Odpovědi

[Zdeněk Burda]

Zkus si prijít diskuzi, je to tu už několikrát popsané.

[Tomas]

tak ja asi neumim hledat, uz u toho sedim delsi dobu.. a porad nic

[roman]

spravte iba prerouting

[Pmx]

Tak NATujte jen ty privátní IP

[Tomas]

to uz me taky napadlo,, ale nevim jak dostat na jedno rozhrani 2 ip adresy..(tu verejnou a lokalni) jde to nebo si tam mam pridat dalsi sitovku a obě připojit do stejneho switchu?

[Michal Kubeček]

Stejně jako tu první, např.

  ip addr add 1.2.3.4/24 brd + dev eth0

Problém může být jenom se standardními inicializačními skripty a konfiguračními soubory, podle nichž se to nastavuje. V některých distribucích to umějí (mělo by to být popsáno v dokumentaci), v jiných je potřeba přidat si vlastní skript, který doplní další adresy.

Ale použití NATu se raději vyhněte, když už není možné udělat to civilizovaným způsobem (jedna adresa mimo přidělený rozsah, která se dá na vnější rozhraní a přes kterou se ostatní routují), dal bych přednost proxy ARP. NAT vás připraví o možnost používat některé protokoly a u jiných vám zkomplikuje život.

[Michal Kubeček]

Poslední odstavec je trochu mimo kontext. Byl myšlen jako reakce na tu radu, ať ty veřejné adresy realizujete přes portforwarding nebo nějaký NAT 1:1. Naštěstí ta rada byla napsána tak nepřesně a mlhavě, že asi nehrozí nebezpečí, že byste se podle ní zařídil.

Tak či onak, zkuste zauvažovat o tom, zda by nebylo pro počítače s veřejnými adresami lepší vyhradit samostatný segment. Náklady navíc jsou zanedbatelné a z bezpečnostního hlediska je to mnohem vhodnější řešení.