+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Несколько публичных IP-адресов.

Несколько публичных IP-адресов., RouterOS

Chris_Olson

Guest

18.12.2004 21:43:00

Привет, у меня вопрос по использованию нескольких публичных IP-адресов. У меня есть диапазон из 5 публичных IP-адресов. Один из них настроен на интерфейсе Eth1 и работает отлично. Я также могу использовать остальные IP-адреса на Eth1 и, используя Masquerading и DNAT, перенаправлять трафик к моим статическим IP-адресам в LAN на Eth2. Я довольно уверен, что это можно сделать, но нужна небольшая помощь. Хочу настроить статический IP-адрес на стороне LAN, используя один из доступных публичных IP-адресов. Дело в том, что ребята, которые занимаются VoIP, говорят, что им нужен публичный IP-адрес, настроенный на их телефоне, чтобы он работал корректно, и он будет находиться на стороне LAN моей сети. Следующие IP-адреса не настоящие, но, возможно, помогут объяснить, что я пытаюсь сделать: Публичные IP-адреса: 69.128.128.2, 69.128.128.3, 69.128.128.4 и т.д. Публичный IP-шлюз: 69.128.128.1. Eth1 настроен с IP 69.128.128.2 и шлюзом 69.128.128.1. Я хочу настроить хост на Eth2 с публичным IP-адресом 69.128.128.3. Нужно ли использовать bridging для этого? Должен ли шлюз для устройства по адресу 69.128.128.3 быть 69.128.128.1 или 69.128.128.3? Буду очень признателен за любую помощь! Спасибо, Chris.

wildbill442

Guest

19.12.2004 07:57:00

Если твоя сеть настроена с пользователями, работающими за NAT, то можно использовать один-к-одному NAT, который по сути отображает один из твоих приватных IP на публичный. Например, ты настроил это для 192.168.1.50, а 69.128.128.3 — публичный IP, который ты хочешь назначить этому приватному IP. Ты просто настраиваешь свой dst/src-nat соответствующим образом, и весь трафик будет перенаправлен на этот IP-адрес. Я еще не делал этого с Mikrotik, но раньше делал это с другими роутерами/шлюзами. Это точно возможно, мне просто нужно посмотреть руководство по администрированию, чтобы дать тебе пошаговое решение, а я сейчас в дороге.

Chris_Olson

Guest

19.12.2004 14:53:00

Спасибо за помощь, ребята. Я понимаю, как это делается с NAT, но пытался выяснить, можно ли это сделать без NAT. Специалист по VoIP утверждает, что ему нужно настроить телефон с Public IP. Я знаю, что это неправда, но он очень настаивает на этом. Поэтому я хочу попытаться его умилостивить. В общем, он хочет назначить Public IP на приватную сторону роутера, а именно на eth2. Публичная сторона роутера – это eth1, на которую уже назначен один из публичных IP-адресов. Он хочет назначить хосту с другим Public IP на приватной стороне. Вот это я и пытаюсь сделать, если это вообще возможно.

changeip

Guest

19.12.2004 20:18:00

Если ты будешь перенаправлять весь IP через one-to-one NAT, проблем не должно быть. Каждый порт будет проходить как если бы это был публичный IP. Скажи ему, что если он хочет быть в публичной сети, ему придется уйти, потому что ты отвечаешь за безопасность. Делить IP-подсеть между двумя интерфейсами - идея так себе, если честно. ИМХО, конечно, кто-нибудь может возразить.

GJS Guest	#5 0 19.12.2004 21:21:00 Можно еще использовать proxy-arp, чтобы публичный адрес использовался напрямую на клиентском устройстве. Так я и делаю. Поищите в архиве здесь или дайте знать, и я могу выложить ссылки.

Chris_Olson Guest	#6 0 19.12.2004 01:39:00 Слушай, а шлюз для устройства по адресу 69.128.128.3 должен быть 69.128.128.1 или 69.128.128.2? Не 69.128.128.2. Спасибо, Крис.

mip Guest	#7 0 19.12.2004 07:16:00 Использовали yoda vt100 боксы – работали идеально с приватным IP и masq/dst-nat. В локалке могли использовать свой приватный номер, а при исходящих вызовах – переадресованный публичный номер.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры