https://opennet.me/openforum/vsluhforumID6/2418.html Всем доброго дня!<br><br>Подскажите решение...<br><br>Есть локальная сеть 192.168.1.0/24 IP-устройств подключенных к серверу 192.168.1.1<br><br>Необходимо подключить к серверу ещё два устройства из Интернета с одним адресом 10.10.10.10 но с разными портами 5001 и 5002.<br>Подключение сервера к интернету не решает проблему, т.к. сервер видит устройства только из своей сети 192.168...<br>Т.е необходимо чтобы сервер обращаясь к локальному адресу типа 192.168.1.101:5001 попадал на 10.10.10.10:5001.<br>Из свободного оборудования есть циски 26хх и 28хх<br><br> https://opennet.me/openforum/vsluhforumID6/2418.html#14 Wed, 27 Feb 2019 09:18:56 GMT &gt;&gt; Просто подключение сервера к интернету не решает проблему, т.к. сервер видит устройства <br>&gt;&gt; только из своей сети 192.168.1.0/24 <br>&gt; Либо дай серверу ещё один адрес - из сети 192.168.0.0/24 <br>&gt; Либо Cisco 2811 дай адрес из сети 192.168.1.0/24 <br>&gt; Потом сможешь объяснить серверу, как попасть в интернет (через Cisco).<br>&gt; Потом сможешь добратся до 37.x.x.1 <br><br>Всем спасибо. Решили "копать тоннель".... <br> https://opennet.me/openforum/vsluhforumID6/2418.html#13 Tue, 26 Feb 2019 19:21:09 GMT &gt; Просто подключение сервера к интернету не решает проблему, т.к. сервер видит устройства <br>&gt; только из своей сети 192.168.1.0/24 <br><br>Либо дай серверу ещё один адрес - из сети 192.168.0.0/24<br>Либо Cisco 2811 дай адрес из сети 192.168.1.0/24<br><br>Потом сможешь объяснить серверу, как попасть в интернет (через Cisco).<br><br>Потом сможешь добратся до 37.x.x.1<br> https://opennet.me/openforum/vsluhforumID6/2418.html#12 Sat, 23 Feb 2019 05:09:38 GMT &gt; Т.е необходимо чтобы сервер обращаясь к локальному адресу типа 192.168.1.101:5001 попадал <br>&gt; на 32.х.х.1:5001.<br><br>Типовая задача настройки NAT, возможно с элементами настройки маршрутизации.<br><br>Какой ещё ответ ожидается?<br> https://opennet.me/openforum/vsluhforumID6/2418.html#11 Fri, 22 Feb 2019 09:09:00 GMT Хммм... статью не прочитал. А ведь что проще - поднять туннель между 37.x.x.1 и 109.х.х.1<br><br>&gt; Т.е необходимо чтобы сервер обращаясь к локальному адресу типа 192.168.1.101:5001 попадал на 32.х.х.1:5001.<br><br>- Как почесать правое ухо левой пяткой?<br>- Почеши левой рукой...<br>- Нет это слишком сложно!<br> https://opennet.me/openforum/vsluhforumID6/2418.html#10 Fri, 22 Feb 2019 08:49:14 GMT &gt; Можно просто забить на настройку трансляции адресов - она вообщем-то не нужна <br>&gt; после объедения сетей :) <br>&gt; Можно даже не шифровать - просто настроить туннель и прописать статический роутинг. <br>&gt; Но это как-то... небезопасно имхо.<br><br>Про туннели и VPN понятно... всё это требует доп.оборудования. В будущем... может быть...<br><br>Задача СЕГОДНЯ подключить к сети 192.168.1.0/24 из IP-камер и сервера 192.168.1.1<br>ещё две камеры из Интернета с одним адресом 37.x.x.1, но с разными портами 5001 и 5002.<br>Удаленные камеры подключены к интернету через GSM шлюз 37.x.x.1<br>Просто подключение сервера к интернету не решает проблему, т.к. сервер видит устройства только из своей сети 192.168.1.0/24<br>Т.е необходимо чтобы сервер обращаясь к локальному адресу типа 192.168.1.101:5001 попадал на 32.х.х.1:5001.<br><br>Из оборудования есть CISCO 2811 1 шт<br>маршрутизатору можно взять адреса<br>внешний 109.х.х.1<br>внутренний 192.168.0.121 <br> https://opennet.me/openforum/vsluhforumID6/2418.html#9 Thu, 21 Feb 2019 14:42:39 GMT <br>&gt; NAT, PAT и даже NVI я согласный... без VPN хотелось бы <br><br>Поверь - грамотно настоить VPN проще чем NAT :)<br> https://opennet.me/openforum/vsluhforumID6/2418.html#8 Thu, 21 Feb 2019 14:41:07 GMT Можно просто забить на настройку трансляции адресов - она вообщем-то не нужна после объедения сетей :)<br>Можно даже не шифровать - просто настроить туннель и прописать статический роутинг.<br>Но это как-то... небезопасно имхо.<br> https://opennet.me/openforum/vsluhforumID6/2418.html#7 Thu, 21 Feb 2019 13:13:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Изучаем например тут - https://community.cisco.com/t5/networking-documents/how-to-configure-a-gre-tunnel/ta-p/3131970 <br>&gt;&gt;&gt; но не обязательно GRE тунель, можно L2Tp или кучу других вариантов.<br>&gt;&gt;&gt; Роутинг либо статический, либо rip/eigrp/ospf - по вкусу, но статику - <br>&gt;&gt;&gt; не рекомендую.<br>&gt;&gt;&gt; 2. Настраиваем трансляцию адресов.<br>&gt;&gt;&gt; Все этом можно сделать на любом ISR от Cisco.<br>&gt;&gt; А проще как-то можно? Всего-то две удаленные IP-камеры интегрировать в общую систему!<br>&gt; Без извращений с NAT-ами, PAT-ами и VPN-ами нельзя.<br>&gt; Ну или перевести весь интернет на ipv6, ВСЕМ устройствам валидные инетовские адреса <br>&gt; и усё :) <br><br>NAT, PAT и даже NVI я согласный... без VPN хотелось бы<br><br> https://opennet.me/openforum/vsluhforumID6/2418.html#6 Thu, 21 Feb 2019 12:37:21 GMT &gt;&gt; Вот уже лучше. Фактически у тебя две сети, подключенные к интернету. То <br>&gt;&gt; есть задача выглядит так: <br>&gt;&gt; 1. Объединять эти две сети - поднять тунель, настроить роутинг между ними.<br>&gt;&gt; Изучаем например тут - https://community.cisco.com/t5/networking-documents/how-to-configure-a-gre-tunnel/ta-p/3131970 <br>&gt;&gt; но не обязательно GRE тунель, можно L2Tp или кучу других вариантов.<br>&gt;&gt; Роутинг либо статический, либо rip/eigrp/ospf - по вкусу, но статику - <br>&gt;&gt; не рекомендую.<br>&gt;&gt; 2. Настраиваем трансляцию адресов.<br>&gt;&gt; Все этом можно сделать на любом ISR от Cisco.<br>&gt; А проще как-то можно? Всего-то две удаленные IP-камеры интегрировать в общую систему! <br><br>Без извращений с NAT-ами, PAT-ами и VPN-ами нельзя.<br>Ну или перевести весь интернет на ipv6, ВСЕМ устройствам валидные инетовские адреса и усё :)<br><br>