Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest czwartek, 28 marca 2024, 17:47

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 5 ] 
Autor Wiadomość
Post: niedziela, 9 marca 2008, 12:41 
Offline
Użytkownik

Rejestracja: piątek, 18 marca 2005, 10:25
Posty: 274
Lokalizacja: Sandomierz
Witam.

Jak ugryźć temat publicznej adresacji IP w sieci, gdy mam przyznane 4 pule adresów IP. Jak to wpuścić w sieć? Generalnie karta ad strony LAN będzie bramą dla każdej z podsieci i wówczas ona będzie musiała mieć cztery adresy IP.

W przypadku w lanie jest prywatna adresacja IP, wystarczy na firewallu NAT. Co w przypadku, gdy od strony LAN-u jest publiczna adresacja IP?

Kolejną rzeczą jest serwer DHCP? Jak zrobić by hosty dostawały adresy IP z czterech różnych puli adresowych?

Proszę o pomoc w tym temacie, bo nie do końca jestem pewien jak to zrealizować.


Na górę
 Wyświetl profil  
 
Post: niedziela, 9 marca 2008, 13:32 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
marcin w pisze:
W przypadku w lanie jest prywatna adresacja IP, wystarczy na firewallu NAT. Co w przypadku, gdy od strony LAN-u jest publiczna adresacja IP?

Dokladnie to samo, tyko bez nata. Jesli sa to faktycznie 4 pule prawdopodobnie /24, a nie jedna /22 to podnosisz 4 adresy na sieciwce od lana i konfigurujesz 4 podsieci w dhcp (subnet). Wszystko jest opsane w faq.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 9 marca 2008, 15:02 
Offline
Użytkownik

Rejestracja: piątek, 18 marca 2005, 10:25
Posty: 274
Lokalizacja: Sandomierz
Dzięki za info. Do FAQ wcześniej nie zaglądałem.

W FAQ nie ma wszystkich informacji, które mnie interesują.

Dla prywatnych IP jest w firewallu wpis tworzący naskaradę

: [/] [] ()
iptables -t nat -A POSTROUTING -s $CLIENT -o $INTERNET_ETH -d 0/0 -j MASQUERADE


Poniżej tego wpisu dodam routing dla publicznych adresów IP. Znalazłem na forum metodę:
: [/] [] ()
echo 1 >/proc/sys/net/ipv4/conf/all/proxy_arp

# user nr 1
arp -i eth0 -Ds 213.25.xx.10 eth0 netmask 255.255.255.255
ip route add 213.25.xx.10 dev eth1
iptables -I FORWARD -s 213.25.xx.10 -j ACCEPT

# user nr 2
arp -i eth0 -Ds 213.25.xx.11 eth0 netmask 255.255.255.255
ip route add 213.25.xx.11 dev eth1
iptables -I FORWARD -s 213.25.xx.11 -j ACCEPT

# user nr 3
arp -i eth0 -Ds 213.25.xx.12 eth0 netmask 255.255.255.255
ip route add 213.25.xx.12 dev eth1
iptables -I FORWARD -s 213.25.xx.12 -j ACCEPT


Czy mogę troszkę uprościć ten zapis (dla 64 adresów IP zbyt dużo pisania) by wyglądał tak:

arp -i eth0 -Ds adres sieci1 eth0 netmask maska sieci1
ip route add adres sieci1 dev eth1
iptables -I FORWARD -s adres sieci1/maska sieci1 -j ACCEPT

arp -i eth0 -Ds adres sieci2 eth0 netmask maska sieci2
ip route add adres sieci2 dev eth1
iptables -I FORWARD -s adres sieci2/maska sieci2 -j ACCEPT

PS.

Przepraszam że zadaję tak teoretycznie pytania, ale gdy uzyskam publiczną adresację IP chciałbym ją wdrożyć szybko i bez problemu na działającej sieci. Nie bardzo mogę testować tego na "żywym organizmie" - działającej sieci.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 10 marca 2008, 12:39 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
marcin w pisze:
W FAQ nie ma wszystkich informacji, które mnie interesują.

Czego brakuje?
Ogolnie kombinujesz jak kon pod gorke. Zostaw te wpisy z arp w spokoju, nie przydadza Ci sie. Poprostu podnies publiczny adres na interfejsie wewnetrznym, poprzydzielaj ludziom ipki przez dhcp i wylacz maskarade. To wsio. Zadnych proxy arp, czy innych cudakow.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 10 marca 2008, 13:53 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
http://forum.freesco.pl/viewtopic.php?p=99647#99647
Powinieneś znaleźć W tym poście i następnych wszystko czego Ci potrzeba.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz
Obrazek


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 5 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 8 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl