Dotaz: routing rozsahu ipciek

[miso]

Dobry den,
viem ze sa uz opakujem ale naozaj si uz neviem rady.
Vsetky manualy na internete mi nedokazu pomoct vyriesit konkretny problem.
Mam Router(1) na ktorom je verejna IP na eth0 a vnutorna IP na eth1. bezproblemov funguje NAT na vnutorne pocitace.
Od providera mam pridelene verejne ip adresy, ktore su naroutovane na verejnu ip spominaneho routeru(1).
A teraz o co vlastne ide...

Na sieti je dalsi router(2), na eth0 ma vnutornu adresu na eth1 tiez, takisto je tam NAT. kedze je cez NETMAP namapovana verejna IP, pc za routerom(2) su pod nou viditelny, lenze jednemu z tychto ludi priamo neviem dat verejnu IP.
Chcel som to vyriesit nasledovne:
na routery(1) dat na eth1 alias s verejnou IP a na router(2) dat tiez verejnu ip a ako gw mu zadat tu ip co je na aliasy. Takto to aj funguje, lenze ludia z internetu niesu viditelny pod tou ip co je na aliasy ale na IP ktore je ako hlavna. ako keby tam stale bezalo NAT.
Urcite sa to da niak vyriesit, ale neviem prist na to kde robim chybu.
Ak potrebujete este doplnenie niakej informacie napiste mi prosim, dakujem za kazdu radu...

Odpovědi

[faq]

http://www.abclinuxu.cz/faq/site/jak-zprovoznit-verejnou-ip-adresu-ve-vnitrni-siti-nebo-dmz

kterou variantu chcete/zkoušíte a co nefunguje?

[miso]

dakujem za reakciu,
skusal som to teraz s proxy_arp. Postupoval som podla manualu, vysledok je ale taky ze vidim tu verejnu adresu ktoru som tomu vnutornemu routeru nastavil, ale ked sa z toho routeru pozrem s akou som viditelny v internete, stale je tam adresa toho prveho routeru.

[Michal Buchtík]

resenim by mohlo byt specifikovat odchozi ip adresu, treba takto

ip route replace default via (iprouter1) src (verejnaip)

[Filip Jirsák]

Zkusím to zrekapitulovat, nejsem si moc jistý, zda jsem to pochopil. Máte router, ten má eth0 "do internetu" a eth1 - vnitřní síť. eth1 routeru 1 je na stejném segmentu jako eth0 routeru2 - segment A. eth1 routeru2 je na jiném segmentu - segment B, segment B se na internet dostává přes router1. Je to tak?

Jako nejjednoduší se mi jeví dát routeru2 v segmentu A druhou IP (alias), tuto forwardovat na příslušný počítač v segmentu B. A na routeru1 forwardovat veřejnou IP na alias v segmentu A. Tím projdete přes NAT. Příslušný počítač pak nebude mít skutečnou veřejnou IP, jen se bude provoz z ní na tento počítač forwardovat.

Druhá možnost je na routeru1 natvrdo nastavit routování příslušné IP adresy na router2 a na něm na příslušný počítač. Ten pak bude mít skutečnou veřejnou IP adresu. Zase ale budou o něco složitější routovací tabulky. Problém by nastal, pokud byste měl víc počítačů s veřejnými IP adresami a byly by v různých segmentech, protože pak musíte routovací tabulku upravit na každém z nich. Nebo si rozsah přidělený poskytovatelem vnitřně ještě rozdělit na více podsítí.