Dotaz: 2 verejne IP v sieti

[Martin]

Dobry, mam router a za nim asi 5 pocitacov, mam moznost vyuzit 2 verejne IP adresy, ale neviem akym sposobom mam nakonfigurovat router tak aby ten clovek mal verejnu IP adresu a pripadne aby sa s ostatnymi videl v sieti. Da sa to niakym sposobom? dakujem za odpovede

Odpovědi

[Jiří Veselský]

Zkuste to trochu upřesnit...

1. Router je ve vaší správě? A jak vypadá nastavení "před ním" a "za ním"?

2. Jak přesně "máte možnost použít 2 veřejné adresy"? Např. jaké údaje vám poskytl ten, od nějž ty dvě adresy máte?

[tezkatlipoka]

mam tomu rozumet tak ze jeden (dva) lidi v siti za routerem maji mit verejnou adresu, ale zaroven se maji videt s ostatnimi lidmi v te vasi siti?? Proste vsechny verejne IP ktere mate dejte tomu routeru, a provoz jedne z nich kompletne presmerujte na jeden PC vevnitr, tak zustane ve vasi siti a bude se chovat jako by mel verejnou IP (iptables post a pre - routing).

[Martin]

Skusim to teda trochu upresnit router ma jednu verejnu IP adresu, je tam potom NAT a ostatny maju adresy 10.0.0.X Verejnu IP adresu tam chcem preto aby som sa na jeden z tych pocitacov co ju bude mat dostal na ssh a http. Ked teda dam tu dalsiu verejnu na router a na ten pocitac vnutornu adresu tak bude sa dat na tieto sluzby dostat?

[jm]

Samozrejme. Staci nastavit pres iptables pravidla pro prislusne porty. A urcite to bude jednodussi nez druha varianta.

[StanV]

Mám podobný problém. Já jsem tu druhou veřejnou IP adresu pořidil kvůli hrám, které jsem přes NAT nerozchodil. Zkoušel jsem už
bridge (brctr):

brctl addbr hry
brcrl addif hry ethVEN
brcrl addif hry ethDOVNITR
ifconfig ethVEN 0.0.0.0
ifconfig ethDOVNITR 0.0.0.0
ifconfig hry 2VIP netmask 255.255.255.224 hry

ale nefunguje to!

Zkoušel jsem
iptables -A FORWARD -i $dovnitr -o$ ven -j ACCEPT
iptables -A FORWARD -i $ven -o $dovnitr -j ACCEPT
a pořád nic
Nevíte co dělám špatně?

[jm]

FORWARD? Nebylo by lepsi DNAT/SNAT? A k cemu ten bridge?!

[StanV]

Jen jedno PC bude mít tu druhou veřejnou IP opravdu mašina jen na hry. SNAT jsem skoušel přes něj to nešlo. Obě veřejné IP adresy jsou 10.129.130.X a 10.129.130.Y a ja bych chtěl aby to PC na hry mělo adresu 10.129.130.Y

[jm]

10.x.x.x neni verejna IP adresa. To nepujde nikdy.

Pokud za toto platite providerovi jako za verejne adresy, tak bych sel nekomu proplesknout usmev.

[StanV]

To není veřejná adresa do Internetu ale do našeho CZFreeNetu!

[jm]

Ano, a ta vam je na dve veci. Proste je privatni a NATovana a problemy s hernimi servery na verejnych IP adresach nijak neresi.

[StanV]

Dobře tak jinak.
Jak zařídit aby moje PC na hry, které je za mým routerem bylo součástí sítě nadřazené mému routeru??? Mám přiděleny 2 IPčka z té sítě. Ale tak aby funfovaly hry.
Pozn. Pokud připojím PC na hry přímo k té síti (bez routeru) hry fungují. Bohužel to nejde udělat natrvalo, protože mám připojení na půdě.

[jm]

Proste na routeru nastavit obe dve pridelene adresy a nastavit SNAD/DNAT. Pokud to nechodi, tak je problem s nejvetsi pravdepodobnosti mezi zidli a klavesnici. Ono by asi bylo lepsi napsat, jak byl nastaveny ten SNAT/DNAT, kdyz to teda nefungovalo. Chyba bude patrne tam.

[StanV]

Právě jsem našel:
http://www.abclinuxu.cz/forum/show/34317
Jěště dotaz projdou přes ten NAT všechny porty TCP/UDP???

[jm]

Ano.

[StanV]

Zkusím to!
Zatím díky