Dotaz: Preklad verejnych adries zadelovanych cez DHCP

[Piti]

Zdravim, planujem si domov zaviest rychlejsiu linku, momentalne mam 4Mbit/384Kbit a na iface eth1(internet) mi zadeluje verejnu adresu DHCP server providera (CHELLO SK). Mno vsetko mi slape tak ako ma, lenze teraz by som mal dostat k ich novemu produktu 3 verejne IP adresy ktore tiez bude zadelovat DHCP server providera. Mno a chcel by som si jednu tu verejnu IP nasmerovat na svoj stroj, cize router by mal jednu, a ja druhu....nejlepsie nejakym FULL NATom... Mate niekto nejaky napad ako na to?

Odpovědi

[Josef Kufner]

To "FULL NAT" se jmenuje obyčejné routování. Tedy NAT zcela vypneš a hotovo. Možná ale budeš muset na síťovkách routeru nastavit něco jako bridge, aby se choval spíš jako switch než router (ale v tom už se moc neorientuju).

[Piti]

povedzme ze eth1 a eth2 su sietovky pripojene na modem od providera a eth0 je LAN interface, a ja potrebujem docielit aby eth1 klasicky natoval na eth0 a ip z eth2 smeroval cez eth0 na moj stroj...

[Martin Tůma]

Dvě síťové karty připojené k modemu od ISP je samozřejmě nesmysl, stačí jedna.

Co se týče nastavení routeru, tak pro "tvůj stroj" nastavíš routování a pro zbytek sítě na LAN rozhraní (eth0) NAT. V praxi to znamená, že pravidlo pro iptables bude vypadat nějak takto:

iptables -A POSTROUTING -t nat -o eth0 -s 192.168.1.0/24 \
-j MASQUERADE

kde důležitej je právě parametr -s udávající zdrojový rozsah adres, které se mají NATovat¹, protože přes stejné rozhraní budou proudit i pakety pro "tvůj počítač".

¹Podle názvu filtru POSTROUTING je možné, že by se NAT pro záznam v routovací tabulce pro "tvůj počítač" už neprovedl i kdyby tam parametr -s nebyl ale rozhodně bych na to bez pročtení dokumentace k netfilteru nespoléhal...).

[Martin Tůma]

Pomocí standardního routování?! Slovo router opravdu není odvozené od slova NAT...

ISP zcela určitě nebude přidělovat 4 "různé" IP, ale nějaký subnet (Pravděpodobně nějaký /30, takže ve skutečnosti budeš mít k dispozici jen 2 adresy z nihž jedna navíc bude patřit routeru samotnému!), takže stačí tento přidat do routovací tabulky pomocí nástroje ip (případně route)

[Jaroslav]

Na stroj uvnitř přidělit neveřejnou IP adresu a na stejné rozhraní přidělit ještě veřejnou IP adresu. Na bráně - routeru k providerovi nastavit statické routování veřejné IP adresy na tu neveřejnou. Žádný NAT zde není potřeba.