URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 58682
[ Назад ]

Исходное сообщение
"Реальный IP"
Отправлено mrdemon , 28-Июл-05 17:16

Добрый день!
Существует такая проблема, есть два интерфейса (реальный (инет) и внутренний (локалка)), так вот одним нашим клиентам понадобился внешний IP (для телефонии), но проблема в том, что они сидят на внутреннем интерфейсе и оочень далеко от сервера. А в каком направлении копать очень слабо представляю :(
Люди, горю! Очень прошу помогите, кто чем может.
P.s. Роутер FreeBSD 4.10

Содержание

Реальный IP,aliv, 17:36 , 28-Июл-05
- Реальный IP,mrdemon, 17:44 , 28-Июл-05
  - Реальный IP,sp, 17:49 , 28-Июл-05
    - Реальный IP,mrdemon, 18:33 , 28-Июл-05
      - Реальный IP,sp, 18:56 , 28-Июл-05
        
        Реальный IP,mrdemon, 19:14 , 28-Июл-05
        
        Реальный IP,universite, 02:05 , 29-Июл-05
Реальный IP,mrdemon, 23:58 , 28-Июл-05
- Реальный IP,anTIDot, 01:16 , 29-Июл-05
- Реальный IP,sp, 10:39 , 29-Июл-05
  - Реальный IP,XoRe, 12:03 , 30-Июл-05

Сообщения в этом обсуждении

"Реальный IP"
Отправлено aliv , 28-Июл-05 17:36

man natd
/etc/natd.conf
same_ports yes
use_sockets yes
unregistered_only yes
interface внешний интерфейс
redirect_port синтаксис не помню
но с телефонией я слышал проблемма. надо пробовать.

"Реальный IP"
Отправлено mrdemon , 28-Июл-05 17:44

>man natd
>/etc/natd.conf
>same_ports yes
>use_sockets yes
>unregistered_only yes
>interface внешний интерфейс
>redirect_port синтаксис не помню
>
>но с телефонией я слышал проблемма. надо пробовать.
Это всё понятно, переброс сделать не сложно, там именно нужно чтобы в телефонном аппарате был прямой ип :(
P.s. Всё равно спасибо за отклик :)

"Реальный IP"
Отправлено sp , 28-Июл-05 17:49

>>но с телефонией я слышал проблемма. надо пробовать.
>
>Это всё понятно, переброс сделать не сложно, там именно нужно чтобы в
>телефонном аппарате был прямой ип :(
Встала аналогичная проблема, решение тривиальное, взял у провайдера дополнительный блок адресов, денег - копейки, а все счастливы.

"Реальный IP"
Отправлено mrdemon , 28-Июл-05 18:33

>>>но с телефонией я слышал проблемма. надо пробовать.
>>
>>Это всё понятно, переброс сделать не сложно, там именно нужно чтобы в
>>телефонном аппарате был прямой ип :(
>
>Встала аналогичная проблема, решение тривиальное, взял у провайдера дополнительный блок адресов, денег
>- копейки, а все счастливы.
Прямые ip есть, вот в том то и проблема что надо сделать на роутере, что бы у клиента во внутренней сети был прямой ip !!!

"Реальный IP"
Отправлено sp , 28-Июл-05 18:56

>Прямые ip есть, вот в том то и проблема что надо сделать
>на роутере, что бы у клиента во внутренней сети был прямой
>ip !!!
Прямые IP в одной подсети? Если нет алиас на интерфейс роутера навесь например.

"Реальный IP"
Отправлено mrdemon , 28-Июл-05 19:14

>Прямые IP в одной подсети? Если нет алиас на интерфейс роутера навесь
>например.
Уже давно поднял на внешнем интерфейсе все неиспользованные внешние ip алиасом, а дальше, что мне сделать на роутере что бы у пользователя работал прямой ip???

"Реальный IP"
Отправлено universite , 29-Июл-05 02:05

VPN спасет тебя

"Реальный IP"
Отправлено mrdemon , 28-Июл-05 23:58

Люди, что из вас никто не сталкивался с такой проблемой? Помогите пожалуйста, горю!

"Реальный IP"
Отправлено anTIDot , 29-Июл-05 01:16

Было б класно если б был второй реальный айпи.

Я думаю что надо промежуточный маршрутизатор ставить который работал бы по схеме вместе с серваком или комп в локалке который бы выполнил эту функцию (в этой схеме первый сервак, а второй - дополнительный маршрутизатор):
(REAL IP #1 > NAT > LAN) >>>> (LAN > NAT > REAL IP #2) >>> TELEPHON
Получится проброс реального айпи через локалку с помощью NAT.
Примерно по такому же принципу маршрутизация на циске настроена.

"Реальный IP"
Отправлено sp , 29-Июл-05 10:39

>Люди, что из вас никто не сталкивался с такой проблемой? Помогите пожалуйста,
>горю!
Ну в чем проблема-то? если внешние IP адреса в одной подсети, делишь ее на две подсетки. 222.222.222.0/25 и 222.222.222.128/25 на внешний интерфейс навешиваешь адреса из первой подсети, на внутрений интерфейс навешиваешь алиасом адрес из второй подсети на телефоне адрес из второй подсети и вперед. Если не хочешь дробить свою внешнюю сетку на 2 части, берешь у провайдера еще блок IP адресов.
Побить можно при помощи маски по-разному, в зависимости от потребности использования адресов.

"Реальный IP"
Отправлено XoRe , 30-Июл-05 12:03

man natd на предмет -redirect_address