+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Используйте внешние IP-адреса на внутренних серверах.

Используйте внешние IP-адреса на внутренних серверах., RouterOS

Marlon89

Guest

03.01.2014 03:47:00

У меня есть блок IP-адресов, которые предоставляет мне мой дата-центр. Сейчас я использую один из них в качестве WAN IP на своем роутере Mikrotik. Нужно использовать остальные на одном веб-сервере, так как Apache требует отдельный внешний IP-адрес для каждого SSL-сертификата. Хочу оставить сервер за файрволом Mikrotik, но нужно как-то сопоставить внешние IP-адреса с внутренним сервером. Я понимаю, что можно использовать этот туториал, чтобы маршрутизировать внешние IP-адреса во внутренние, но мне нужно, чтобы Apache использовал внешние IP-адреса, а не внутренние, на уровне сервера. Как лучше всего предоставить моему веб-серверу внешние IP-адреса, оставаясь при этом за файрволом Mikrotik?

CelticComms

Guest

03.01.2014 07:14:00

Как эти IP-адреса вам предоставляются? Например, ожидает ли провайдер, что все IP-адреса будут доступны на вашем WAN-интерфейсе, или провайдер направляет блок публичных IP-адресов через отдельную сетевую инфраструктуру (используя другой диапазон IP-адресов)?

Marlon89 Guest	#3 0 04.01.2014 02:08:00 Это небольшой /30 блок, маршрутизируемый через мой основной WAN IP.

nerdtron Guest	#4 0 04.01.2014 03:58:00 Если это /30, то это просто точка-к-точке соединение, один — твой провайдер, а другой — твой WAN IP. Или у тебя есть ещё IP-блоки?

rodolfo Guest	#5 0 04.01.2014 09:38:00 Похоже, тебе нужно использовать IP, назначенный твоему WAN. Ты можешь настроить NAT портов этого IP на IP твоего приватного сервера.

CelticComms Guest	#6 0 09.01.2014 16:22:00 Если вы используете WAN IP из сети WAN в качестве WAN IP вашего RouterBoard, то это освободит /30. Тогда вы можете назначить /30 внутреннему интерфейсу, что позволит использовать 2 адреса на серверах. Альтернативно, вы можете использовать приватные IP-адреса внутри сети, но назначать каждому из 4 публичных IP-адресов отдельному серверу как /32. Тогда вам придется настроить маршрутизацию на RouterBoard к каждому из /32 публичных IP через приватный IP, но тогда вы сможете использовать все 4 адреса /30 на разных сетях, с небольшим недостатком, что вы маршрутизируете публичные IP через приватные.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры