forum.opennet.ru - "Получил от прова линейку IP /28 как выдать белые IP" (20)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Получил от прова линейку IP /28 как выдать белые IP"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Получил от прова линейку IP /28 как выдать белые IP"		+/–
Сообщение от 66CyberMan66 (ok) on 13-Май-09, 10:59
Получил от прова сетку на офис. адреса допустим 172.16.5.64/28 т.е. 15 IP Приходит это ко мне в комп c BSD 7.1 там офис в 300 челов сидит в сквиде. вот заюзал я IP 172.16.5.66 маска 255.255.255.240 шлюз 172.16.5.65 Тут появились арендаторы, которым белые IP надо дать. типа 172.16.5.76 И вот никак не пойму как сделать та??? Есть еще одна сетевка в компе с Free. Help -------------------------------------------------------------- может сетевухе один адрес 172.16.5.66/28 два 172.16.5.75/28 и с сетевухи два давать прямые IP челам а перенаправление роутингом ????
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Получил от прова линейку IP /28 как выдать белые IP, daevy, 11:35 , 13-Май-09, (1)

Получил от прова линейку IP /28 как выдать белые IP, 66CyberMan66, 11:44 , 13-Май-09, (2)

Получил от прова линейку IP /28 как выдать белые IP, daevy, 11:55 , 13-Май-09, (3)

Получил от прова линейку IP /28 как выдать белые IP, 66CyberMan66, 12:08 , 13-Май-09, (4)

Получил от прова линейку IP /28 как выдать белые IP, daevy, 12:16 , 13-Май-09, (5)

Получил от прова линейку IP /28 как выдать белые IP, daevy, 12:17 , 13-Май-09, (6)
Получил от прова линейку IP /28 как выдать белые IP, 66CyberMan66, 12:52 , 13-Май-09, (7)

Получил от прова линейку IP /28 как выдать белые IP, daevy, 13:16 , 13-Май-09, (8)

Получил от прова линейку IP /28 как выдать белые IP, 66CyberMan66, 13:43 , 13-Май-09, (9)

Получил от прова линейку IP /28 как выдать белые IP, daevy, 13:52 , 13-Май-09, (10)

Получил от прова линейку IP /28 как выдать белые IP, Pahanivo, 15:28 , 13-Май-09, (11)

Получил от прова линейку IP /28 как выдать белые IP, 66CyberMan66, 15:29 , 14-Май-09, (12)

Получил от прова линейку IP /28 как выдать белые IP, Pahanivo, 17:43 , 14-Май-09, (13)
Получил от прова линейку IP /28 как выдать белые IP, tux2002, 14:11 , 11-Июн-09, (19)

Получил от прова линейку IP /28 как выдать белые IP, Роман, 16:34 , 04-Июн-09, (14)

Получил от прова линейку IP /28 как выдать белые IP, Virtual, 16:54 , 08-Июн-09, (15)

Получил от прова линейку IP /28 как выдать белые IP, Роман, 18:13 , 10-Июн-09, (17)

Получил от прова линейку IP /28 как выдать белые IP, Anatoliy, 17:58 , 08-Июн-09, (16)
Получил от прова линейку IP /28 как выдать белые IP, Merlin_ua, 11:18 , 11-Июн-09, (18)

Получил от прова линейку IP /28 как выдать белые IP, Anton Lysenok, 11:31 , 12-Июн-09, (20)

Сообщения по теме [Сортировка по времени | RSS]

1. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от daevy on 13-Май-09, 11:35

трафик арендаторов должен тарифицироваться+ограничиваться?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от 66CyberMan66 (ok) on 13-Май-09, 11:44

>трафик арендаторов должен тарифицироваться+ограничиваться?
надо, но пока чтоб отстали готов на любой вариант

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от daevy on 13-Май-09, 11:55

>>трафик арендаторов должен тарифицироваться+ограничиваться?
>
>надо, но пока чтоб отстали готов на любой вариант
еще вопрос, у них будет свое оборудование? свитчи компы подсетки, или это единичные компы, важно знать, будут ли к их оборудованию подключаться с инета?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от 66CyberMan66 (ok) on 13-Май-09, 12:08

>>>трафик арендаторов должен тарифицироваться+ограничиваться?
>>
>>надо, но пока чтоб отстали готов на любой вариант
>
>еще вопрос, у них будет свое оборудование? свитчи компы подсетки, или это
>единичные компы, важно знать, будут ли к их оборудованию подключаться с
>инета?
Да. У них ип телефон, вяжется к внешнему IP.
от меня идет к железяке от иптелефонии от нее в комп(шлюз) далее в свитч и по пользователям.
Такая у них сеть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от daevy on 13-Май-09, 12:16

>Да. У них ип телефон, вяжется к внешнему IP.
>от меня идет к железяке от иптелефонии от нее в комп(шлюз) далее
>в свитч и по пользователям.
>Такая у них сеть.
в иптелефонии вобще профан, но думаю можно сделать следующим образом
в провод между шлюзом и провом, постаивть свитч, и воткнуть в него арендатора с белым адресом, пока он успокоился и радуется, втыкаем в шлюз еще одну сетевуху и делаем DMZ-сеть (service leg конфигурация), DMZ сеть будет физически отделена от вашей существующей сети, затем в нее перемещаем арендатора с внешним адресом, а на шлюзе делаем форвардинг в обоих направлениях между инетом и арендатором, типа
iptables -A FORWARD -s 0.0.0.0/0 -d $ARENDATOR -j ACCEPT
iptables -A FORWARD -s $ARENDATOR -d 0.0.0.0/0 -j ACCEPT
идея с временным свитчем, это на случай если вам незнакомо что такое dmz как ее сделать, и для чего она вобще, и если вдруг на разборку уйдет время...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от daevy on 13-Май-09, 12:17

забыл добавить, в итоге траф пойдет через шлюз и его можно будет обсчитать и ограничить

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от 66CyberMan66 (ok) on 13-Май-09, 12:52

>[оверквотинг удален]
>сеть будет физически отделена от вашей существующей сети, затем в нее
>перемещаем арендатора с внешним адресом, а на шлюзе делаем форвардинг в
>обоих направлениях между инетом и арендатором, типа
>
>iptables -A FORWARD -s 0.0.0.0/0 -d $ARENDATOR -j ACCEPT
>iptables -A FORWARD -s $ARENDATOR -d 0.0.0.0/0 -j ACCEPT
>
>идея с временным свитчем, это на случай если вам незнакомо что такое
>dmz как ее сделать, и для чего она вобще, и если
>вдруг на разборку уйдет время...
свитча м/у провом и шлюзом не будет (получаю сетку транком в потоке еще с пятью).
c iptables никогда не сталкивался.
надо что-то еще в ядре???
это в фаере писать нужно?
iptables -A FORWARD -s 0.0.0.0/0 -d $ARENDATOR -j ACCEPT
iptables -A FORWARD -s $ARENDATOR -d 0.0.0.0/0 -j ACCEPT
мона расписать это?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от daevy on 13-Май-09, 13:16

>c iptables никогда не сталкивался.
>надо что-то еще в ядре???
это вобщем безграничная тема, лучше сюда http://www.opennet.me/docs/RUS/iptables/
расписывать тут не вижу смысла, потому как сомнеавюсь что смогу объяснить всё. подход вобщем то прост, но сложен на первый взгляд)))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от 66CyberMan66 (ok) on 13-Май-09, 13:43

>>c iptables никогда не сталкивался.
>>надо что-то еще в ядре???
>
>это вобщем безграничная тема, лучше сюда http://www.opennet.me/docs/RUS/iptables/
>
>расписывать тут не вижу смысла, потому как сомнеавюсь что смогу объяснить всё.
>подход вобщем то прост, но сложен на первый взгляд)))
Зачем надстройки если стандартных средств навалом.
Под FreeBsd нет решений на IPFW или route ???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от daevy on 13-Май-09, 13:52

>[оверквотинг удален]
>>>надо что-то еще в ядре???
>>
>>это вобщем безграничная тема, лучше сюда http://www.opennet.me/docs/RUS/iptables/
>>
>>расписывать тут не вижу смысла, потому как сомнеавюсь что смогу объяснить всё.
>>подход вобщем то прост, но сложен на первый взгляд)))
>
>Зачем надстройки если стандартных средств навалом.
>
>Под FreeBsd нет решений на IPFW или route ???
пардон я только сейчас увидел, что у вас freebsd, там как раз эта задача и решаетеся средством ipfw.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от Pahanivo (ok) on 13-Май-09, 15:28

1)если роутинг не включен - то включить
2)прописать паблик сеть на свободном интерфейсе
3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) не попала
все

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от 66CyberMan66 (ok) on 14-Май-09, 15:29

>1)если роутинг не включен - то включить
>2)прописать паблик сеть на свободном интерфейсе
>3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат)
>не попала
>все
У меня одна линейка была.. типа 172.16.20.64/28
и на мой и-нет и на остальных
попросил прова переделать
так
сетка /30
там будут два адреса (мой и шлюз прова) а через нее уже будет роутится "большая" сетка.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от Pahanivo (ok) on 14-Май-09, 17:43

>[оверквотинг удален]
>
>У меня одна линейка была.. типа 172.16.20.64/28
>
>и на мой и-нет и на остальных
>
>попросил прова переделать
>так
> сетка /30
> там будут два адреса (мой и шлюз прова) а через нее
>уже будет роутится "большая" сетка.
во первых преклатите называть подсеть линейкой ))
во вторых - какая в зопу разница? )

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от tux2002 on 11-Июн-09, 14:11

>[оверквотинг удален]
>
>У меня одна линейка была.. типа 172.16.20.64/28
>
>и на мой и-нет и на остальных
>
>попросил прова переделать
>так
> сетка /30
> там будут два адреса (мой и шлюз прова) а через нее
>уже будет роутится "большая" сетка.
Аналогично

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от Роман (??) on 04-Июн-09, 16:34

>1)если роутинг не включен - то включить
>2)прописать паблик сеть на свободном интерфейсе
>3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат)
>не попала
>все
Что можно использовать для роутинга?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от Virtual (??) on 08-Июн-09, 16:54

>>1)если роутинг не включен - то включить
>>2)прописать паблик сеть на свободном интерфейсе
>>3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат)
>>не попала
>>все
>
>Что можно использовать для роутинга?
на линуксе делал так
алиасил на интерфейс своего шлюза ИП который забирали
и все входящие на данный алиас DNAT-том прокидывал во внутрисеть на ИП ихнего шлюза
обратно от них SNAT-ом в интернет
т.е.
ИНЕТ -----Alias 80.xx.xx.xx DNAT to --------10.xx.xx.xx
10.xx.xx.xx ------- SNAT to Alias 80.xx.xx.xx ---------- ИНЕТ
это и есть то срашное слово DMZ все пахало даже ВЕБ

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от Роман (??) on 10-Июн-09, 18:13

>1)если роутинг не включен - то включить
>2)прописать паблик сеть на свободном интерфейсе
>3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат)
>не попала
>все
Роутинг хз включен или нет.. (как и что проверить free 6.3 параметры роутинга по дефолту)
прописал паблик сеть.
сеть на натинг не попадает, но все равно не работает, ping -S (работает как часы) с блока айпи (одна из них гв) по маске все корректно и у клиента не работает....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от Anatoliy (??) on 08-Июн-09, 17:58

>[оверквотинг удален]
>Есть еще одна сетевка в компе с Free. Help
>
>--------------------------------------------------------------
>может сетевухе один адрес 172.16.5.66/28
>
>
>   два
>172.16.5.75/28
>
> и с сетевухи два давать прямые IP челам
А что мешает Вам со своей стороны выставить на интерфейсе ip 172.16.5.66/30, а арендаторам выдать 172.16.5.68/30?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от Merlin_ua (??) on 11-Июн-09, 11:18

Вобще то было б интересно ознакомиться с топологией сети!!! Каким образом и на какой интерфейс получаем от прова подсеть? Через какой интерфейс ходит офис из 300 человек? Адрес сети???   Что такое Есть еще одна сетевка в компе с Free??? это отдельный интерфейс? Кто такие орендаторы??? это ктото из 300 в офисе или отдельная тема??? И желательно еще и роутинг показать. Тогда можно чтото и посоветовать!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Получил от прова линейку IP /28 как выдать белые IP" +/–

Сообщение от Anton Lysenok on 12-Июн-09, 11:31

ставишь на свой роутер их белый айпи, поднимаешь фаервол PF, в конфиге пишешь:
rdr on rl0 from any to 1.2.3.4 -> 192.168.1.1
где
rl0 - сетевуха с "их" белым адресом
1.2.3.4 - собсно, тот самый белый адрес
192.168.1.1 - "их" машина в локалке
Пусть "они" настроят себе 192.168.1.1 на своем железе, и на этот айпи будет приходить внешний трафик
ЗЫ: эта схема идентична примеру с iptables сверху, но адаптирована для родного PF для FREEBSD

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
Сообщение от daevy on 13-Май-09, 11:35
трафик арендаторов должен тарифицироваться+ограничиваться?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от 66CyberMan66 (ok) on 13-Май-09, 11:44
	>трафик арендаторов должен тарифицироваться+ограничиваться? надо, но пока чтоб отстали готов на любой вариант
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от daevy on 13-Май-09, 11:55
	>>трафик арендаторов должен тарифицироваться+ограничиваться? > >надо, но пока чтоб отстали готов на любой вариант еще вопрос, у них будет свое оборудование? свитчи компы подсетки, или это единичные компы, важно знать, будут ли к их оборудованию подключаться с инета?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от 66CyberMan66 (ok) on 13-Май-09, 12:08
	>>>трафик арендаторов должен тарифицироваться+ограничиваться? >> >>надо, но пока чтоб отстали готов на любой вариант > >еще вопрос, у них будет свое оборудование? свитчи компы подсетки, или это >единичные компы, важно знать, будут ли к их оборудованию подключаться с >инета? Да. У них ип телефон, вяжется к внешнему IP. от меня идет к железяке от иптелефонии от нее в комп(шлюз) далее в свитч и по пользователям. Такая у них сеть.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от daevy on 13-Май-09, 12:16
	>Да. У них ип телефон, вяжется к внешнему IP. >от меня идет к железяке от иптелефонии от нее в комп(шлюз) далее >в свитч и по пользователям. >Такая у них сеть. в иптелефонии вобще профан, но думаю можно сделать следующим образом в провод между шлюзом и провом, постаивть свитч, и воткнуть в него арендатора с белым адресом, пока он успокоился и радуется, втыкаем в шлюз еще одну сетевуху и делаем DMZ-сеть (service leg конфигурация), DMZ сеть будет физически отделена от вашей существующей сети, затем в нее перемещаем арендатора с внешним адресом, а на шлюзе делаем форвардинг в обоих направлениях между инетом и арендатором, типа iptables -A FORWARD -s 0.0.0.0/0 -d $ARENDATOR -j ACCEPT iptables -A FORWARD -s $ARENDATOR -d 0.0.0.0/0 -j ACCEPT идея с временным свитчем, это на случай если вам незнакомо что такое dmz как ее сделать, и для чего она вобще, и если вдруг на разборку уйдет время...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от daevy on 13-Май-09, 12:17
	забыл добавить, в итоге траф пойдет через шлюз и его можно будет обсчитать и ограничить
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от 66CyberMan66 (ok) on 13-Май-09, 12:52
	>[оверквотинг удален] >сеть будет физически отделена от вашей существующей сети, затем в нее >перемещаем арендатора с внешним адресом, а на шлюзе делаем форвардинг в >обоих направлениях между инетом и арендатором, типа > >iptables -A FORWARD -s 0.0.0.0/0 -d $ARENDATOR -j ACCEPT >iptables -A FORWARD -s $ARENDATOR -d 0.0.0.0/0 -j ACCEPT > >идея с временным свитчем, это на случай если вам незнакомо что такое >dmz как ее сделать, и для чего она вобще, и если >вдруг на разборку уйдет время... свитча м/у провом и шлюзом не будет (получаю сетку транком в потоке еще с пятью). c iptables никогда не сталкивался. надо что-то еще в ядре??? это в фаере писать нужно? iptables -A FORWARD -s 0.0.0.0/0 -d $ARENDATOR -j ACCEPT iptables -A FORWARD -s $ARENDATOR -d 0.0.0.0/0 -j ACCEPT мона расписать это?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от daevy on 13-Май-09, 13:16
	>c iptables никогда не сталкивался. >надо что-то еще в ядре??? это вобщем безграничная тема, лучше сюда http://www.opennet.me/docs/RUS/iptables/ расписывать тут не вижу смысла, потому как сомнеавюсь что смогу объяснить всё. подход вобщем то прост, но сложен на первый взгляд)))
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от 66CyberMan66 (ok) on 13-Май-09, 13:43
	>>c iptables никогда не сталкивался. >>надо что-то еще в ядре??? > >это вобщем безграничная тема, лучше сюда http://www.opennet.me/docs/RUS/iptables/ > >расписывать тут не вижу смысла, потому как сомнеавюсь что смогу объяснить всё. >подход вобщем то прост, но сложен на первый взгляд))) Зачем надстройки если стандартных средств навалом. Под FreeBsd нет решений на IPFW или route ???
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от daevy on 13-Май-09, 13:52
	>[оверквотинг удален] >>>надо что-то еще в ядре??? >> >>это вобщем безграничная тема, лучше сюда http://www.opennet.me/docs/RUS/iptables/ >> >>расписывать тут не вижу смысла, потому как сомнеавюсь что смогу объяснить всё. >>подход вобщем то прост, но сложен на первый взгляд))) > >Зачем надстройки если стандартных средств навалом. > >Под FreeBsd нет решений на IPFW или route ??? пардон я только сейчас увидел, что у вас freebsd, там как раз эта задача и решаетеся средством ipfw.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
Сообщение от Pahanivo (ok) on 13-Май-09, 15:28
1)если роутинг не включен - то включить 2)прописать паблик сеть на свободном интерфейсе 3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) не попала все
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от 66CyberMan66 (ok) on 14-Май-09, 15:29
	>1)если роутинг не включен - то включить >2)прописать паблик сеть на свободном интерфейсе >3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) >не попала >все У меня одна линейка была.. типа 172.16.20.64/28 и на мой и-нет и на остальных попросил прова переделать так сетка /30 там будут два адреса (мой и шлюз прова) а через нее уже будет роутится "большая" сетка.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от Pahanivo (ok) on 14-Май-09, 17:43
	>[оверквотинг удален] > >У меня одна линейка была.. типа 172.16.20.64/28 > >и на мой и-нет и на остальных > >попросил прова переделать >так > сетка /30 > там будут два адреса (мой и шлюз прова) а через нее >уже будет роутится "большая" сетка. во первых преклатите называть подсеть линейкой )) во вторых - какая в зопу разница? )
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от tux2002 on 11-Июн-09, 14:11
	>[оверквотинг удален] > >У меня одна линейка была.. типа 172.16.20.64/28 > >и на мой и-нет и на остальных > >попросил прова переделать >так > сетка /30 > там будут два адреса (мой и шлюз прова) а через нее >уже будет роутится "большая" сетка. Аналогично
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от Роман (??) on 04-Июн-09, 16:34
	>1)если роутинг не включен - то включить >2)прописать паблик сеть на свободном интерфейсе >3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) >не попала >все Что можно использовать для роутинга?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от Virtual (??) on 08-Июн-09, 16:54
	>>1)если роутинг не включен - то включить >>2)прописать паблик сеть на свободном интерфейсе >>3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) >>не попала >>все > >Что можно использовать для роутинга? на линуксе делал так алиасил на интерфейс своего шлюза ИП который забирали и все входящие на данный алиас DNAT-том прокидывал во внутрисеть на ИП ихнего шлюза обратно от них SNAT-ом в интернет т.е. ИНЕТ -----Alias 80.xx.xx.xx DNAT to --------10.xx.xx.xx 10.xx.xx.xx ------- SNAT to Alias 80.xx.xx.xx ---------- ИНЕТ это и есть то срашное слово DMZ все пахало даже ВЕБ
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от Роман (??) on 10-Июн-09, 18:13
	>1)если роутинг не включен - то включить >2)прописать паблик сеть на свободном интерфейсе >3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат) >не попала >все Роутинг хз включен или нет.. (как и что проверить free 6.3 параметры роутинга по дефолту) прописал паблик сеть. сеть на натинг не попадает, но все равно не работает, ping -S (работает как часы) с блока айпи (одна из них гв) по маске все корректно и у клиента не работает....
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

16. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
Сообщение от Anatoliy (??) on 08-Июн-09, 17:58
>[оверквотинг удален] >Есть еще одна сетевка в компе с Free. Help > >-------------------------------------------------------------- >может сетевухе один адрес 172.16.5.66/28 > > > два >172.16.5.75/28 > > и с сетевухи два давать прямые IP челам А что мешает Вам со своей стороны выставить на интерфейсе ip 172.16.5.66/30, а арендаторам выдать 172.16.5.68/30?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

18. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
Сообщение от Merlin_ua (??) on 11-Июн-09, 11:18
Вобще то было б интересно ознакомиться с топологией сети!!! Каким образом и на какой интерфейс получаем от прова подсеть? Через какой интерфейс ходит офис из 300 человек? Адрес сети??? Что такое Есть еще одна сетевка в компе с Free??? это отдельный интерфейс? Кто такие орендаторы??? это ктото из 300 в офисе или отдельная тема??? И желательно еще и роутинг показать. Тогда можно чтото и посоветовать!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Получил от прова линейку IP /28 как выдать белые IP"		+/–
	Сообщение от Anton Lysenok on 12-Июн-09, 11:31
	ставишь на свой роутер их белый айпи, поднимаешь фаервол PF, в конфиге пишешь: rdr on rl0 from any to 1.2.3.4 -> 192.168.1.1 где rl0 - сетевуха с "их" белым адресом 1.2.3.4 - собсно, тот самый белый адрес 192.168.1.1 - "их" машина в локалке Пусть "они" настроят себе 192.168.1.1 на своем железе, и на этот айпи будет приходить внешний трафик ЗЫ: эта схема идентична примеру с iptables сверху, но адаптирована для родного PF для FREEBSD
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]