https://ns.opennet.ru/openforum/vsluhforumID1/82872.html Всем привет. Помогите пожалуйста настроить сервак SUSE SLES. Нужно пропустить несколько внешних IP адресов в DMZ зону так, чтобы на машинах(в зоне) прописывались именно внешние адреса. Начальство требует, чтобы все было сделано именно на SLES 10 а внешних адресов всего 6. У меня опыта совсем мало в этом деле. Если не сложно, по пунктам. А то я уже запутал.<br> https://ns.opennet.ru/openforum/vsluhforumID1/82872.html#6 Mon, 17 Nov 2008 06:40:34 GMT <br>&gt;3. Есть сеть внешних IP х.х.х.х/29 (выдана провайдером); <br><br>Короче, чтобы не мучать собственный мозг, уж попросите провайдера, может он будет так добр выдать Вам для связи с ним ещё одну сеть y.y.y.y/30 (пусть хоть серую). И в своей маршрутизации учитывать нахождение x.x.x.x/29 за вашим интерфейсом из y.y.y.y/30. Получится просто и безгеморно. Всю сеть x.x.x.x/29 расположите в DMZ за SLES.<br><br><br> https://ns.opennet.ru/openforum/vsluhforumID1/82872.html#5 Mon, 17 Nov 2008 06:35:20 GMT &gt;[оверквотинг удален]<br>&gt;3. Есть сеть внешних IP х.х.х.х/29 (выдана провайдером); <br>&gt;<br>&gt;Требуется. <br>&gt;1. Установить то самое одно устройство, т.е. сервер(по желанию начальства именно SUSE <br>&gt;SLES); <br>&gt;2. Установить 3 сервера с внешними IP (без использования серых IP), которые <br>&gt;выдал провайдер. <br>&gt;<br>&gt;Вроде все расписал по пунктам. Из требуемого не получается только пункт 1. <br>&gt;<br><br>Ну тогда делать мост. <br>P.S. Однако странный провайдер ...<br><br> https://ns.opennet.ru/openforum/vsluhforumID1/82872.html#4 Mon, 17 Nov 2008 06:20:13 GMT &gt;3. Есть сеть внешних IP х.х.х.х/29 (выдана провайдером); <br><br>Глупый вопрос:<br>Шлюз провайдера какой? Типа x.x.x.y/29 из этой сети?<br> https://ns.opennet.ru/openforum/vsluhforumID1/82872.html#3 Mon, 17 Nov 2008 05:02:56 GMT &gt;Чтобы получить консультацию по пунктам, надо сформулировать задачу по пунктам. <br><br>Хорошо по пунктам.<br><br>1. Есть провайдер, который дает интернет по локалке;<br>2. У провайдера есть требование, чтобы к сетке было подключено только одно физическое устройство. Т.е. один MAC адрес, а дальше что хочешь делай;<br>3. Есть сеть внешних IP х.х.х.х/29 (выдана провайдером);<br><br>Требуется.<br>1. Установить то самое одно устройство, т.е. сервер(по желанию начальства именно SUSE SLES);<br>2. Установить 3 сервера с внешними IP (без использования серых IP), которые выдал провайдер.<br><br>Вроде все расписал по пунктам. Из требуемого не получается только пункт 1.<br> https://ns.opennet.ru/openforum/vsluhforumID1/82872.html#2 Sun, 16 Nov 2008 08:50:32 GMT &gt;Всем привет. Помогите пожалуйста настроить сервак SUSE SLES. Нужно пропустить несколько внешних <br>&gt;IP адресов в DMZ зону так, чтобы на машинах(в зоне) прописывались <br>&gt;именно внешние адреса. Начальство требует, чтобы все было сделано именно на <br>&gt;SLES 10 а внешних адресов всего 6. У меня опыта совсем <br>&gt;мало в этом деле. Если не сложно, по пунктам. А то <br>&gt;я уже запутал. <br><br>Точно 6?<br>Присвоить внешнему интерфейсу все IP и пробрасывать в DMZ на серые IP (iptables DNAT).<br>Это самое тупое.<br><br>Делать роутинг (разбивать на подсети 252) - потеряешь IP, для DMZ останется 1 адрес (если я правильно угадываю)<br><br>Можно сделать мост - google linux bridge. man brctl.<br><br><br><br> https://ns.opennet.ru/openforum/vsluhforumID1/82872.html#1 Sun, 16 Nov 2008 05:04:38 GMT &gt;Всем привет. Помогите пожалуйста настроить сервак SUSE SLES. Нужно пропустить несколько внешних <br>&gt;IP адресов в DMZ зону так, чтобы на машинах(в зоне) прописывались <br>&gt;именно внешние адреса. Начальство требует, чтобы все было сделано именно на <br>&gt;SLES 10 а внешних адресов всего 6. У меня опыта совсем <br>&gt;мало в этом деле. Если не сложно, по пунктам. А то <br>&gt;я уже запутал. <br><br>Чтобы получить консультацию по пунктам, надо сформулировать задачу по пунктам.<br>