Re: NAT a verejna IP
Na ty verejne IP uz kaslu. Budu dale mapovat porty, takze me staci jedna. Myslel jsem ze to bude jednodussi.
Jeste k tomu poznani NATu Jak to poskytovatel pozna? Myslel jsem ze router prepise IP adresu a poskytovatel nic nepozna. Je slozite to urcit? A jde nejak nasdilet internet a zabranit tomu aby to poskytovatel poznal?
Re: NAT a verejna IP
Chjo, kdybys trochu hledal, je to tu vysvetleny urcite aspon 5x.
Udelas to nasledovne:
Ethx (inet) 81.27.200.x/A.
Ethy (LAN) 89.102.30.1/B, 192.168.1.1/C (bude mit tyhle dve IP)
/A ... to znas od providera
/B ... zalezi na tom kolik tech IP mas, pokryje presne a jen ty IP.
Napr pokud bys mel IP 89.102.30.0 - .7, tak to bude /29, prvni a posledni IP bys nemel pouzivat (v tomle pripade 0 a 7) takze mas 6 adres, jedna padne na router, takze 5.
/C ... celkem jedno, vetsinou /24, samo musi mit vsechny kompy na privatnim rozsahu stejne
Jakmile tohle nastavis, bude se ti normalne routovat (maximalne je treba routovanui povolit) na ty verejny IP dovnitr (!! na privatni taky !!). Pak muzes natavit NAT z 81.27.200.x. Nezapomen zakazat forward z inetu na ten privatni rozsah (das na forward DROP, a povolis jen provoz na ty tvy verejny IP + established, related).
IMPROBE AMOR, QUID NON MORTALIA PECTORA COGIS - krutá jsi, lásko, kam až ty doženeš smrtelná srdce -- Vergilius
Mnoho je prostředků, které léčí lásku, ale žádný není spolehlivý.
S tím, čeho se na nás dopustili druzí se už nějak vyrovnáme. Horší je to s tím, čeho jsme se na sobě dopustili sami. -- Francois La Rochefoucauld
Nabídnout přátelství tomu, kdo chce lásku, je jako dát chleba tomu, kdo umírá žízní.
Re: NAT a verejna IP
Nejsem si jistý, do světa velkých ISP jsem zatím nenahlédl, ale nepouštíš se tímto do routování IPček, které nejsou tvoje? Nenarušíš tím routing-policy providera?
WS: AMD Athlon 64 4000+/2.6GHz, Gigabyte GA-MA69GM-S2H, 4GB RAM, 80GB Seagate 7200.10, 160GB Samsung SP1614C, LG GSA-4163B, Int. VGA Radeon X1250, AOpen H500B 350W, EIZO S1910-K, MS Basic Keyboard, MS Laser Mouse 6000
SRVR: Intel Celeron 2.16GHz, Intel D865PERL, 1GB RAM, 2x320GB + 1x300GB Seagate SATA, AOpen H600A 350W, Inet 16Mbps/10GHz od www.lysafree.net
Re: NAT a verejna IP
Predpokladam, ze ty verejny IP ma prideleny od svyho ISP. Ja mam taky puvodne jednu verejnou IP a na zadost sem dostal dalsich 8, ktery sou proste u ISP routovany na tu puvodni jednu a jak si to zaridim dal, tak to mam.
Vetsina ISP to resi podobne, maj trebas blok IP ktery pridelujou "primarne" a pokud nekdo chce dalsi IP, tak mu je svazou s tou primarni a pridelej mu blok podle potreby.
Jedinej problem tohodle kouskovani je v tom, ze se strasne plejtva adresama (a pak ze jich je nedostatek), trebas WiFi ISP casto pridelujou nejmensi moznej subnet (/30), takze na kazdyho klienta vyplacnou 4IP a realne pouzitelna je z toho jedna. Takze z Ckovyho bloku 256 adres zbude 64 pouzitelnejch. Trochu smutny.
IMPROBE AMOR, QUID NON MORTALIA PECTORA COGIS - krutá jsi, lásko, kam až ty doženeš smrtelná srdce -- Vergilius
Mnoho je prostředků, které léčí lásku, ale žádný není spolehlivý.
S tím, čeho se na nás dopustili druzí se už nějak vyrovnáme. Horší je to s tím, čeho jsme se na sobě dopustili sami. -- Francois La Rochefoucauld
Nabídnout přátelství tomu, kdo chce lásku, je jako dát chleba tomu, kdo umírá žízní.
Toto téma si právě prohlíží 1 uživatelů. (0 registrovaných a 1 anonymních)
Pravidla přispívání
Odpověď s citací