Dotaz: Riesenie: router za routrom a klienti

[Lazar]

Dobry vecer, prosim vas ako riesite dostupnost klientov napr ping na klientov, ktory su za vzdialenim routerom. Priklad: pocitac zapojeni na prvy router z ktoreho chceme overit dostupnost klienta napojeneho za dalsim routerom. Co pouzit na druhom routeri aby boli som vedel overit dostupnost klienta, Maskarada urcite nie ani snat nie ak sa nemilim, dakujem za kazdu odpoved ktora ma nejak nasmeruje.

Odpovědi

[Zdeněk Štěpánek]

Zdravim

No pokud tam nemas maskaradu a mas ty subnety sroutovany tak si na nej normalne muizes pingnout. Pokud tam mas maskaradu tak si holt nepingnes.

Mozna by se ti hodilo http://www.mobilnews.cz/honza/en_prog_linux_calstats.php

Zkus to kdyztak vic rozvyst at vime co vlastne chces.

Zdenek

[agi]

Snad chápu dotaz správně, ale přístup na počítač, který je routerem (za NATem), se v klasické situaci nedá řešit nijak. Všechny ty NATy, maškarády a routery, které "rozmnožují" IP adresy, jsou akorát cestou do pekel, protože brzdí nástup IPv6.

[Zdeněk Štěpánek]

Všechny ty NATy, maškarády a routery, které "rozmnožují" IP adresy, jsou akorát cestou do pekel, protože brzdí nástup IPv6.

To ma byt vtip? Odkdy jsou routery cestou do pekel? A kdyz chces pripojit svoji sit k inetu tak se bez maskarady muzes leda tak postavit na hlavu. Ty bys asi prosil ISP o hromadu dalsich verejnejch IP, ten by se na tebe jenom blbe koukal a ty ???

P.S.: Ja bych teda verejnou IP na svuj komp ani nechtel, i kdyz jakej je rozdil mezi verejnou a czfree IP kdyz i v tom czfree jsou zakerni zivlove...

Zdenek

[Michal Kubeček]

Slovo routery je tam evidentně navíc, ale jinak je to naprostá pravda. Kdyby se nedostatek IP adres nezakrýval tunami maškarád, zavádění IPv6 do praxe by bylo podstatně dále a problém mohl být dnes už skutečně vyřešen, ne pouze zakopnut pod skříň, navíc bychom mohli využívat dalších výhod IPv6 (zabezpečená komunikace, lepší podpora QoS, mobilní klienti…). Překlady adres dělají problémy některým protokolům (typicky IPsec) a neuvěřitelně komplikují jakoukoli peer-to-peer komunikaci - stačí se podívat, jak absurdně dnes fungují "chatovací" síťové služby, o VoIP ani nemluvě. Samostatnou kapitolou jsou pak lidé, kteří - jako vy - podlehli iluzi, že neveřejná IP adresa je jakýmsi bezpečnostním prvkem, který je chrání před útoky zvenčí.

[Jan Martinek]

A kdyz chces pripojit svoji sit k inetu tak se bez maskarady muzes leda tak postavit na hlavu.

Je-li řeč o IPv6, tak připojit "svoji" síť k inetu půjde v pohodě bez maškarády, protože všechny IP adresy mohou být unikátní a netřeba jimi šetřit.

Ty bys asi prosil ISP o hromadu dalsich verejnejch IP, ten by se na tebe jenom blbe koukal a ty ???

Ano, přesně tak. Chtěl bych hromadu dalších veřejných IP adres a ISP by blbě nekoukal, protože v případě IPv6 je to naprosto normální.

P.S.: Ja bych teda verejnou IP na svuj komp ani nechtel, i kdyz jakej je rozdil mezi verejnou a czfree IP kdyz i v tom czfree jsou zakerni zivlove...

Kdo nechce být viděn zvenčí, má spoustu možností, jak to udělat a nemusí nutně použít maškarádu. Problém má ten, kdo chce mít veřejnou IP adresu, protože těch u IPv4 valem ubývá.