Dotaz: ADSL, server a vnitřní síť

[pajin]

Zdravím,

potřeboval bych prosím poradit. Mám server, který funguje jako router, gw, dns pro vnitřní síť. Dosud měl nastavenu přímo veřejnou IP adresu a když se uživatele chtěli dostat z vnitřní i vnější sítě na stroj, stačilo, aby zadali jeho adresu foo.firma.cz. Nyní se změnilo připojení na ADSL, server má teď vnější adresu z rozsahu ADSL modemu (10.0.0.1) a jako bránu používá ADSL modem (10.0.0.138). Uživatelé teď začali mít problém, že z vnitřní sítě nemůžou pomocí jména foo.firma.cz přistoupit na tento stroj, ale pakety končí na ADSL modemu.

Modem je samozřejmě nastaven, aby posílal vše z internetu na tento server.

Jedná se o modem Zyxel Prestige 660HW-T3. Napadá vás někoho, co by mohlo být za problém?

Díky za odpověď.

Pavel

Odpovědi

[JimiK]

změnili asi enkapsulaci...... taky tento problém budu muset v brzké době řešit a napadá mě protáhnutí PPP až na ten router. Nikdy jsem to ale nedělal, takže se rád přiučím :)

[black - aka pol]

Já bych neřekl, že ho máš dobře nastavený, zkus se na něj mrknout ještě jednou.

(nemám tenhle modem po ruce, takže přesnější radu ti asi nedám, akorát link na manuál)

[Ctirad Feřtr]

Problém je v tom, že modem přesměrovává pouze spojení zvenku. Jestli je možné nastavit ho, aby "vracel zpátky" i spojení z vnitřní sítě, to netuším. Osobně to řeším pravidlem v iptables na serveru, které všechny spojení na veřejnou IP z vniřní sítě přesměruje na dané rozhraní serveru. Něco jako

iptables -t nat -I PREROUTING -i eth1 -d 1.2.3.4 -j DNAT --to 192.168.1.1

eth1 je rozhraní, za kterým je vnitřní síť, 1.2.3.4 veřejná IP a 192.168.0.1 rozhraní serveru, kam modem přesměrovává příchozí spojení zvenku.

Druhá možnost (pokud připojení používá pppoE) je používat modem jako bridge a ppp si obsloužit až na serveru, který tím pádem bude mít veřejnou adresu.

[pajin]

Díky,

nastavil jsem to stejně a šlape to..

Ještě jednou díky.

Pavel

[ZAH]

Nastavit na něm jde hodně. Osobně mne obdobný modem dostal do úzkých tím, že mu šli jako plnohodnotné ethernet porty pouze 1 a 4 (2 a 3 byly nastaveny pro O2 TV a VoIp). Po stažení jiného firmware šlape. S to instalací firmware, je doporučována instalace až po továrním reset a poté znovunastevení. Doporučuji poslechnout.