Dotaz: Routovanie viacerych verejnych ip

[rado3105]

Od poskytovatela som dostal dalsiu verejnu ip. Mal som len jednu.

poskytovatel <----> hlavny router <------->router1<----LAN1

verejna ip je x.x.x.x hlavny router ma ip: l.l.l.l router1: k.k.k.k

Chcem aby siet LAN1 mala verejnu ip x.x.x.x.

Kde nastavim tu verejnu ip, v ktorom zariadeni. Co bude v dst address a v gateway. Ak som sa zle vyjadril dajte vediet.

---

---

Odpovědi

[NN]

Pokud mas jenom dve verejne adresy, tak ji nemuzes dat nikam jinam nez na hlavni router na vnejsi rozhrani.

NN

[rado3105]

A kde to nastavit v routes alebo treba aj nieco s NATOM? Lebo co mam teraz verejnu, tak tu som nemusil nikde nastavovat. Vedel by si mi to blizsie specifikovat? Na tom hlavnom dam dst: x.x.x.x gw: ip LAN1? Ale to je asi blbost. Fakt neviem ako to mam riesit.

[Matěj Vaňátko]

Tu veřejnou IP máš přímo na svém rozhranní routeru nebo někde u providera a máš tam NAT 1:1 ?

[Mercuriuz]

nastav si tam ipcka jaky chces, s tim ze na hlavnim routeru pobezi dhcp server ktery prideli routeru1 pevnou ip adresu podle jeho mac a presmeruj na nej vsechny porty, na routeru1 jedna udelej to samy, LAN1 bude mit dhcp serverem prideleny stale stejny ip na ktery budou zase presmerovany vsechny porty z routeru1, LAN1 pak bude na internetu vystupovat pod ip x.x.x.x a bude mit otevreny vsechny porty pro komunikaci -> bude se chovat jako by mel verejny ipcko

pro nazornost (predpokladam ze LAN1 uz je koncovy zarizeni):

Hlavni router:
WAN IP: [verejna adresa pridelena poskytovatelem]
LAN IP: 10.0.0.1
DHCP pool: 10.0.0.100 - 10.0.0.199
Porty nasmerovany na 10.0.0.100

Router1
WAN IP: 10.0.0.100
LAN IP: 10.0.1.1
DHCP pool: 10.0.1.100 - 10.0.1.199
portny nasmerovany na 10.0.1.100

LAN1
IP: 10.0.1.100

[rado3105]

Asi to bude treba riesit cez dst-nat a src-nat. Ked pridem domov to testnem a dam vediet.

[elenril]

Potřebuješ na routeru 1:1 NAT, to umí celkem jednoduše zařídit Shorewall.

[rado3105]

Skusal som z internetu pingovat tu verejnu ip a nefunguje. Je to mozne? Alebo poskytovatel zle nieco nastavil?

[Filip Jirsák]

IP adresu nemůže mít síť, vždy je to nějaké zařízení (např. síťová karta počítače).

Záleží na tom, jakým způsob váš ISP tu veřejnou IP adresu routuje. Pokud očekává, že ji bude mít nějaké zařízení v jeho síti, musíte buď tu veřejnou IP adresu nastavit vnějšímu rozhraní vašeho routeru (tomu, které je přímo připojeno k ISP), nebo použijte arpproxy, aby váš router odpovídal do sítě ISP na dotazy, kdo že to má danou IP adresu. Pokud použijete první variantu, budete pro protažení komunikace na nějaký počítač ve vnitřní síti potřebovat NAT. Pokud druhou, je to jen obyčejné routování. Pokud váš ISP očekává, že daná IP adresa bude routována přes první veřejnou IP adresu vašeho routeru (resp. přes rozhraní, které ji má přidělenu), komunikaci na zařízení ve vnitřní síti protáhnete také routováním.