URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 17437
[ Назад ]

Исходное сообщение
"маршрутизация приватных сетей"

Отправлено asidko , 23-Окт-08 17:46 
Привет всем.

Есть у нас сеть с глобальными, "белыми" IP.
Раздаем клиентам маленькие подсети (/28,/29) опять же глобальных адрессов.
Один из клиентов обратился с просьбой маршрутизировать его приватную сеть на его же глобальный адресс.
Я-то могу добавить в конфиг что-то типа ip route 192.168.1.0 255.255.255.0 1.2.3.4
но будет ли это правильно? И какаим образом это может повлиять на других клиентов?

Спасибо.


Содержание

Сообщения в этом обсуждении
"маршрутизация приватных сетей"
Отправлено GolDi , 23-Окт-08 18:10 
>[оверквотинг удален]
>Есть у нас сеть с глобальными, "белыми" IP.
>Раздаем клиентам маленькие подсети (/28,/29) опять же глобальных адрессов.
>Один из клиентов обратился с просьбой маршрутизировать его приватную сеть на его
>же глобальный адресс.
>Я-то могу добавить в конфиг что-то типа ip route 192.168.1.0 255.255.255.0 1.2.3.4
>
>но будет ли это правильно? И какаим образом это может повлиять на
>других клиентов?
>
>Спасибо.

    Зачем вам связываться с серыми сетями клиента?
    Левый трафик клиентов может попасть в эту сетку.


"маршрутизация приватных сетей"
Отправлено Vaso Petrovich , 23-Окт-08 18:13 
туфта какаето... ну добавишь ты это и что? будешь видеть его локалку и все, вопрос нафига?

"маршрутизация приватных сетей"
Отправлено sh_ , 23-Окт-08 18:30 
А что он конкретно хочет? Может ему L3 VPN нужен?

"маршрутизация приватных сетей"
Отправлено Square , 23-Окт-08 20:07 
>Привет всем.
>
>Есть у нас сеть с глобальными, "белыми" IP.
>Раздаем клиентам маленькие подсети (/28,/29) опять же глобальных адрессов.
>Один из клиентов обратился с просьбой маршрутизировать его приватную сеть на его
>же глобальный адресс.
>Я-то могу добавить в конфиг что-то типа ip route 192.168.1.0 255.255.255.0 1.2.3.4
>
>но будет ли это правильно? И какаим образом это может повлиять на
>других клиентов?

какое отношение вы вообще имеете к серой сети клиента?
вы не должны хотеть знать что и как происходит у клиента за теми адресами которые вы ему даете...