Dotaz: Veřejná sdresa na vnitřní sítí

[Milan Uhrák]

Dobrý den, mám dotaz : Jak nejlépe nakonfigurovat síťové rozhraní budoucího serveru tak, aby nastavení bylo [co nejméně | bez ] konfliktní ?

Současný server - který již nějaký ten pátek běží - jsem konfiguroval skoro systémem pokus – omyl, a i když funguje k naprosté spokojenosti, mám pocit, že jeho síťová konfigurace nebude to pravé ořechové

SITUACE : od poskytovatele máme wifi-router (funguje spíše jako most), který má na anténě IP 10.10.x.y, a dále jednu IP 10.10.x.z, která je mnou přidělena právě stávajícímu serveru. Poskytovatel nám také dal veřejnou IP 217.x.x.x, která je u něj navlíknuta právě na 10.10.x.z, a pokud na serveru běží nějaká služba, je normálně zvenčí přístupná přes tu veřejnou IP, a taktéž na té 10.10...

Tu dvojitou adresu na jedné síťovce jsem ošetřil pomocí /etc/hosts/

127.0.0.1        localhost
192.168.0.254    nfserver.nf.local       nfserver
10.xx.xx.xx      nase.firma.cz
217.xxx.xxx.xxx  www.pokus.nase.firma.cz
217.xxx.xxx.xxx  nase.firma.cz, localhost

nepřidával jsem tedy virtuální adresu, v té době jsem možná o něčem takovém ani nevěděl, viz /etc/networking/interfaces

iface eth0 inet static
address 192.168.0.254
netmask  255.255.255.0

iface eth1 inet static
address  10.xx.xx.xx
netmask 255.255.0.0
gateway 10.XX.XX.XX

Nemůžu nepřiznat, že po takovémto výkonu byl trochu problém s některými službami, zejména jsem se trápil s courier-em, aby správně odebíral/odesílal poštu, stále mi tam vznikal konflikt jména a IP, ale nějak jsem to „poladil“ a dneska to jede vcelku dobře (tj. nevracejí se mi nedoručitelné emaily z nějakých pochybných důvodů jako nesoulad jméno-Ip, ale stejně to nekde pod kapotou skřípe, protože mam pocit, že emaily, které vznikají na vnitřní (192.168.0.x) síti a jsou určeny pro místní uživatele putují přes 10.x.x.x a vracejí se přes poskytovatele zpět. Rychlost odesílání větších emailů tomu napovídá Na serveru běží taky bind a dhcp, tam jsem si taky užil, než se mi povedlo to doladit...

Nyní po částečném kolapsu serveru konfiguruji nový a rád bych, aby se mi podobné lahůdky tady neopakovaly ..

Původní server je very old Ubuntu, nový systém plánuju openSuse 11.3, který tedy již běží, zatím v testovacím režimu

Proto se obracím na vás, na odborníky :D, s prosbou o radu či komentář, jak tuto situaci co nejlépe ošetřit, abych pak neřešil nejaké sekundární potíže.

Předem díky

Odpovědi

[Petr]

co znamena "která je u něj navlíknuta právě na 10.10.x.z," ?

[Jezus]

Dobry den, to ze Vam poskytovatel "navlikl verejnou adresu" asi bude znamenat staticky NAT. Tzn. preklad adresy 217.x.x.x na vasi adresu 10.10.x.z .

Pokud je tomu opravdu tak, nastavte na serverovem rozhrani, ktere vede k wifi routeru pouze adresu 10.10.x.z a prislusnou gateway.

Z internetu budete dostupny jako 217.x.x.x.

[Milan Uhrák]

Díky za odpověď.. Pořád ale nějak tápu v tom, jak sladit doménové jméno nase.firma.cz s adresou 217.xx.xx.xx, když na serveru tuto adresu nemám. Myslím, že některé služby jsou na to citlivé, např. Apache, pošta (courier) /* nový server bude mít dovecot */, bind

nebudou s tím problémy ?