+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Пересылка публичного IP клиенту.

Пересылка публичного IP клиенту., RouterOS

muzi

Guest

04.02.2013 17:53:00

У меня была выделенная линия с WAN IP – xxx.73.41.138/30 и LAN IP – xxx.73.40.144/28. Мой первый вопрос: это значит, что у меня есть 14 доступных публичных IP-адресов? Если мой первый вопрос положительный, то мой второй вопрос: я начал небольшой бизнес провайдера интернет-услуг, и некоторые клиенты требуют публичные IP-адреса. Я использовал PPPoE-сервер для обычного широкополосного доступа в интернет, и проблем с этим у меня не было. Но как мне решать этот вопрос с запросами на ПУБЛИЧНЫЕ IP-адреса от клиентов? Пожалуйста, эксперты, подскажите с самого начала, я совершенно потерялся…

jgellis

Guest

22.02.2013 01:58:00

Заблокировав первый октет, невозможно определить, являются ли это публичными или приватными адресами. Судя по вашему описанию, WAN имеет маску /30, то есть всего два адреса для использования (один для шлюза и один для вашего роутера). По определению, LAN должна быть локальной сетью, и маска /28 предполагает наличие 14 адресов для использования (один для роутера и 13 других хостов). Если вы хотите сказать, что ваш провайдер маршрутизирует блок адресов /28 к адресу xxx.73.41.138/30 на WAN-интерфейсе вашего роутера, то да, вы можете назначить 13 из 14 адресов блока xxx.73.40.144/28 другим устройствам в LAN. Если первый (скрытый) октет в блоке LAN, который вы перечислили ниже, равен 10, боюсь, это немаршрутизируемые адреса и предназначены только для приватной адресации. (Остальные блоки приватной адресации я опустил, так как сети 172.16.0.0/12 и 192.168.0.0/16 не могут содержать второй октет со значением 73, как вы указали).

muzi

Guest

21.03.2013 22:27:00

Прости за мой IP-адрес! Объясню как получится. Мой провайдер выдал мне WAN IP 182.73.41.138/30 gateway 137 и LAN IP 182.73.40.144/28. Судя по LAN IP, доступно 14 используемых IP-адресов, но работает только 182.73.40.144. К тому же, если WAN IP 182.73.41.138 назначен каким-нибудь роутеру/ПК, LAN IP просто пропадает. Что может быть не так со всем этим? Пожалуйста, помогите..

jgellis

Guest

28.03.2013 16:00:00

Судя по всему, трафик с адреса 182.73.40.144/28 по-прежнему направляется на твое устройство по адресу 182.73.41.138. В самой простой конфигурации ты можешь подключить 13 устройств, помимо своего роутера, которым будут назначены публичные IP-адреса. У твоего роутера должен быть WAN-адрес 182.73.41.138/30 и LAN-адрес 182.73.40.145/28 (не используй .144, это сетевой адрес, а не адрес хоста) с шлюзом 182.73.41.137. Твоим клиентам следует назначать IP-адреса в диапазоне 182.73.40.146-158/28 со шлюзом 182.73.40.145. Конечно, не стоит назначать WAN-адрес твоего роутера (.138) чему-либо, кроме самого роутера!

Sob

Guest

28.03.2013 18:08:00

Доступно до 17 рабочих публичных IP-адресов. Первый – полуфункциональный, его адрес 182.73.41.138. Он должен оставаться на роутере и его нельзя назначать другим устройствам, но можно перенаправлять порты на какое-нибудь внутреннее устройство, например, для веб-сервера или других серверов. Весь /28 можно либо назначить на интерфейс LAN, получив 13 рабочих адресов, либо разделить на 16 отдельных /32 адресов и маршрутизировать их по мере необходимости внутри своей сети (через приватные адреса). Таким образом, можно использовать все 16.

muzi

Guest

29.03.2013 08:14:00

Ладно, вот что я сделал. Я использую RB2011. Я назначаю WAN IP на Ethernet 1, а LAN IP на Ethernet 2. Я настроил правило брандмауэра для NAT, чтобы все запросы из публичного LAN IP перенаправлялись через WAN IP. Но, кажется, это не совсем верный способ, так как LAN IP не работают! Пожалуйста…

jgellis Guest	#7 0 02.04.2013 16:19:00 Ты уже на полпути. Как хочешь настроить клиентов: статически, DHCP, PPPoE? Похоже, ты правильно настроил роутер с WAN IP и публичный IP на LAN, возможно, даже настроил NAT masquerade на роутере (хотя это и не требовалось). Осталось настроить клиентов с оставшимися IP-адресами (и убедиться, что они не проходят NAT при подключении к роутеру). Если ты предоставляешь клиенту роутер, то в этом месте тебе стоит настроить masquerade, чтобы они могли раздавать свой единственный публичный IP всем своим приватным устройствам, находящимся за твоим роутером.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры