Dotaz: ostre ip adresy a smerovani

[N3Xt]

zdravim. mam taky problem. resp neviem ako ho vyriesit tak sa pytam skusenejsich.

vo firme mam prideleny urcity rozsah ostrych IP adres.

mam linuxovy router (DEBIAN sarge) ktery ma 2 interfacy. eth0, eth1.

do eth0 prichazi internet z nejakehou routra od ISP. ja chcem od ISP zobrat dalsi rozsah ostrych IP ktore budu zdielat tu istu lajnu a potrebujem vediet co musim kde nakonfigurovat aby ked napisem niekde zo sveta IP adresu toho rozsahu tak ten moj router vedel ze to ma hodit do ethernetu1.

nejaka mala schema :)

net (zadam IP z rozsahu co si routrujem) ---> linux (eth0) ----> linux(eth1) ----> switch --> servry s rozsahom ostrych IP ktore routrujem.

nie NAT!!!

Odpovědi

[Zdeněk Burda]

Ahoj,

<pre> tag se nepoužívá pro formátování běžného textu! (odstranil jsem ho)

[Jiří Veselský]

Na vašem routeru nebudete muset nastavovat nic (kromě povolení forwardování, samozřejmě). To váš ISP bude muset na svém routeru nastavit, že onen rozsah adres do vaší LAN má routovat přes váš Debilan.

[kouby]

Pouzit IP aliasing (dat na eth0 vsechny IP adresy od ISP). No a pak pouzit proxy, kdyz nechces nat. Ale podle toho schema chces, aby ti to routovalo tu vnejsi IP adresu na urcitej server a to udelas nejlip pomoci nat..

[Jiří Veselský]

To, co jste napsal, je postup, jak veřejné IP adresy ze segmentu mezi routerem ISP a routerem tazatele "protlačit dál" na servery v LAN za routerem tazatele. Ale to zjevně neodpovídá popsané situaci.

Jestli to správně chápu, pak existuje jeden rozsah adres na segmentu mezi ISP a tazatelem a druhý, nezávislý, rozsah, který ISP tazateli přidělil do jeho LAN. Pak ale není třeba používat žádné krkolomnosti a je, jak už jsem uvedl, pouze starostí ISP, aby ten druhý blok naroutoval do LAN tazatele. Vzhledem k tomu, že ISP neměl problém druhý blok adres přidělit, nebude mít nejspíš ani problém s tím jej tam naroutovat.

[kouby]

Ano, asi jsem to spatne pochopil..

[tomas84]

Natavit správně routovací tabulku i pro ty nové IP - příkaz route

[tomas84]

resp. musíte mít správně nastavenou IP a masku na eth1