Dotaz: verejná IP

[secido]

Potreboval by som klientom poskytnúť verejné ip adresy. Mám pridelený určitý rozsah a potrebujem nejakým spôsobom dosť IP adresu až ku klientovi domov s tým, že sa mu nezmení súčasná ip adresa v lokálnej sieti. Skúšal som nastavenia podľa FAQ ale skončil som pri probléme s prekladom adries. Je potrebné zadefinovať SNAT --to verejna.ip na routeri aby preklad fungoval korektne oboma smermi?

Odpovědi

[anonymous]

Ak im nechces priamo routovat verejne adresy (nechces menit tie lokalne IP), tak forwarduj porty z verejnej na lokalnu. Netusim ako sa to robi v iptables, ak pouzivas.

[secido]

Ja chcem forwardovať úplne všetko nie len niektoré porty.

[anonymous]

Ved tak som to aj myslel. Ak by si pouzival wifi AP, tak na niektorych AP sa to da priamo cez web rozhranie nastavit, v linuxe netusim.

[billgates]

No, mozno bude fungovat:

iptables -t nat -A PREROUTING -i $EXT_ETH -d $VEREJNA_IP -j DNAT --to-destination $PRIVATNA_IP

ale ktovie, ci to je dobre, neskusal som.

Osobne by som ale skor odporucal urobit nejaky tunel, napriklad PPPoE, aby mal kazdy klient na systeme aj povodnu internu a zaroven aj externu IP. Pripadne OpenVPN (pouzivam, mam s tym len dobre skusenosti).

[pavlix]

uffff na to přece nepotřebuješ tunel

stačí zadat ty dvě ip

[houska]

ale skončil som pri probléme s prekladom adries.

v cem je problem?

[secido]

Problém bol u providera.

[YYY]

NAT 1:1

iptables -t nat -A PREROUTING -d 192.168.x.y -j DNAT --to-destination x.x.x.x iptables -t nat -A POSTROUTING -s 192.168.x.y -j SNAT --to-source x.x.x.x

kde 192.168.x.y je adresa z vnitrniho segmentu a x.x.x.x je verejna ip adresa.

[jirka]

Tak to je špatně, správně je to takto:

# [NAT 1:1]:
iptables -t nat -A PREROUTING -d a.b.c.d -j DNAT --to-destination 192.168.x.y
iptables -t nat -A POSTROUTING -s 192.168.x.y -j SNAT --to-source a.b.c.d

kde: a.b.c.d je konkrétní veřejná IP
192.168.x.y je příslušná lokální IP

[zz]

ip rule + nat ?

[Ripper]

To je zajímavá otázka, nikdy jsem jí prakticky neřešil, ale pokud je to nějaký wifi/DSL router, tak bych řekl, že by mohlo fungovat v nastavení DHCP - manuální přidělení IP adresy na MAC adresu zařízení klienta. Jedna MAC adresa může mít veřejnou i neveřejnou IP.

Nebo je tu ještě možnost řešit to vlastním DNS serverem.