https://m.opennet.dev/openforum/vsluhforumID1/85249.html Получил от прова сетку на офис.<br>адреса допустим 172.16.5.64/28<br><br>т.е. 15 IP<br><br>Приходит это ко мне в комп c BSD 7.1 там офис в 300 челов сидит в сквиде.<br>вот заюзал я IP 172.16.5.66 маска 255.255.255.240<br> шлюз 172.16.5.65 <br><br>Тут появились арендаторы, которым белые IP надо дать. типа 172.16.5.76<br><br>И вот никак не пойму как сделать та???<br><br>Есть еще одна сетевка в компе с Free. Help<br><br>--------------------------------------------------------------<br>может сетевухе один адрес 172.16.5.66/28<br><br> два 172.16.5.75/28<br> <br> и с сетевухи два давать прямые IP челам<br><br> а перенаправление роутингом<br><br>????<br> https://m.opennet.dev/openforum/vsluhforumID1/85249.html#20 Fri, 12 Jun 2009 07:31:30 GMT ставишь на свой роутер их белый айпи, поднимаешь фаервол PF, в конфиге пишешь:<br>rdr on rl0 from any to 1.2.3.4 -&gt; 192.168.1.1<br><br>где <br>rl0 - сетевуха с "их" белым адресом<br>1.2.3.4 - собсно, тот самый белый адрес<br>192.168.1.1 - "их" машина в локалке<br><br>Пусть "они" настроят себе 192.168.1.1 на своем железе, и на этот айпи будет приходить внешний трафик<br><br>ЗЫ: эта схема идентична примеру с iptables сверху, но адаптирована для родного PF для FREEBSD<br> https://m.opennet.dev/openforum/vsluhforumID1/85249.html#19 Thu, 11 Jun 2009 10:11:32 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;У меня одна линейка была.. типа 172.16.20.64/28 <br>&gt;<br>&gt;и на мой и-нет и на остальных <br>&gt;<br>&gt;попросил прова переделать <br>&gt;так <br>&gt; сетка /30 <br>&gt; там будут два адреса (мой и шлюз прова) а через нее <br>&gt;уже будет роутится "большая" сетка. <br><br>Аналогично<br> https://m.opennet.dev/openforum/vsluhforumID1/85249.html#18 Thu, 11 Jun 2009 07:18:01 GMT Вобще то было б интересно ознакомиться с топологией сети!!! Каким образом и на какой интерфейс получаем от прова подсеть? Через какой интерфейс ходит офис из 300 человек? Адрес сети??? Что такое Есть еще одна сетевка в компе с Free??? это отдельный интерфейс? Кто такие орендаторы??? это ктото из 300 в офисе или отдельная тема??? И желательно еще и роутинг показать. Тогда можно чтото и посоветовать!<br> https://m.opennet.dev/openforum/vsluhforumID1/85249.html#17 Wed, 10 Jun 2009 14:13:13 GMT &gt;1)если роутинг не включен - то включить <br>&gt;2)прописать паблик сеть на свободном интерфейсе <br>&gt;3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) <br>&gt;не попала <br>&gt;все <br><br>Роутинг хз включен или нет.. (как и что проверить free 6.3 параметры роутинга по дефолту)<br>прописал паблик сеть.<br>сеть на натинг не попадает, но все равно не работает, ping -S (работает как часы) с блока айпи (одна из них гв) по маске все корректно и у клиента не работает....<br> https://m.opennet.dev/openforum/vsluhforumID1/85249.html#16 Mon, 08 Jun 2009 13:58:08 GMT &gt;[оверквотинг удален]<br>&gt;Есть еще одна сетевка в компе с Free. Help <br>&gt;<br>&gt;-------------------------------------------------------------- <br>&gt;может сетевухе один адрес 172.16.5.66/28 <br>&gt;<br>&gt; <br>&gt; два <br>&gt;172.16.5.75/28 <br>&gt;<br>&gt; и с сетевухи два давать прямые IP челам <br><br>А что мешает Вам со своей стороны выставить на интерфейсе ip 172.16.5.66/30, а арендаторам выдать 172.16.5.68/30?<br><br><br> https://m.opennet.dev/openforum/vsluhforumID1/85249.html#15 Mon, 08 Jun 2009 12:54:46 GMT &gt;&gt;1)если роутинг не включен - то включить <br>&gt;&gt;2)прописать паблик сеть на свободном интерфейсе <br>&gt;&gt;3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) <br>&gt;&gt;не попала <br>&gt;&gt;все <br>&gt;<br>&gt;Что можно использовать для роутинга? <br><br>на линуксе делал так<br>алиасил на интерфейс своего шлюза ИП который забирали<br>и все входящие на данный алиас DNAT-том прокидывал во внутрисеть на ИП ихнего шлюза<br>обратно от них SNAT-ом в интернет<br><br>т.е. <br><br>ИНЕТ -----Alias 80.xx.xx.xx DNAT to --------10.xx.xx.xx<br><br>10.xx.xx.xx ------- SNAT to Alias 80.xx.xx.xx ---------- ИНЕТ<br><br>это и есть то срашное слово DMZ все пахало даже ВЕБ<br><br><br> https://m.opennet.dev/openforum/vsluhforumID1/85249.html#14 Thu, 04 Jun 2009 12:34:46 GMT &gt;1)если роутинг не включен - то включить <br>&gt;2)прописать паблик сеть на свободном интерфейсе <br>&gt;3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) <br>&gt;не попала <br>&gt;все <br><br>Что можно использовать для роутинга?<br> https://m.opennet.dev/openforum/vsluhforumID1/85249.html#13 Thu, 14 May 2009 13:43:55 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;У меня одна линейка была.. типа 172.16.20.64/28 <br>&gt;<br>&gt;и на мой и-нет и на остальных <br>&gt;<br>&gt;попросил прова переделать <br>&gt;так <br>&gt; сетка /30 <br>&gt; там будут два адреса (мой и шлюз прова) а через нее <br>&gt;уже будет роутится "большая" сетка. <br><br>во первых преклатите называть подсеть линейкой ))<br>во вторых - какая в зопу разница? )<br> https://m.opennet.dev/openforum/vsluhforumID1/85249.html#12 Thu, 14 May 2009 11:29:10 GMT &gt;1)если роутинг не включен - то включить <br>&gt;2)прописать паблик сеть на свободном интерфейсе <br>&gt;3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) <br>&gt;не попала <br>&gt;все <br><br>У меня одна линейка была.. типа 172.16.20.64/28<br><br>и на мой и-нет и на остальных<br><br>попросил прова переделать<br>так<br> сетка /30<br> там будут два адреса (мой и шлюз прова) а через нее уже будет роутится "большая" сетка.<br>