Veřejná IP přes ADSL, jak nastavit ?

[Aigor]

Pořád se nedaří, je mi jasné že dělám něco špatně, ale už se v tom úplně ztrácím.
Prvně jsem to zkoušel tak jak popisuju - tedy konfiguraci obou prvků naráz.
Po prostudování manuálu jsem poučen, že ZyWall 5 umí taky PPPoE zkusil nastavit přímo přístup k WAN bez té nové krabičky, ale nedokázal si slíznout IP. Ani staticky, ani automaticky. O2 má na Zyxelu P660 nastavenou automatiku, ale navíc je tam heslo (předpokládám login O2/O2, ale jen hádám - kdysi jsem to už s technikem nastavoval) a další parametry, které na ZyWall5 nenajdu. Bohužel neumí ani naklonovat adresu. Takže druhý pokus taky selhal.
Potřetí jsem zkusil zopakovat první postup s tím, že P660 přepnu na bridge, ale v tom případě vůbec nechápu CO půjde dál do sítě. PPPoE přece ne, to by tam ten modem nemusel figurovat a Ethernet asi taky ne, když na tom nic nedokážu nahodit.

PS: Nějaký PC k prvkům můžu sice dotáhnout, ale změnit mu MAC neumím (ono to pod Win jde?), navíc mě štve že dělám kolem sítí už přes 10 let a tady se plácám jako BFU

pls mohl by mě někdo navést trochu konkrétněji ? screeny podle potřeby postnu..

[Peca-on-line]

...ale změnit mu MAC neumím (ono to pod Win jde?)

Jasně že jo, ve vlastnostech síťovky na kartě "Advanced".

[Dismembered]

Jasně že jo, ve vlastnostech síťovky na kartě "Advanced".

...pokud by to síťovka neumožňovala (už jsem se s pár takovýma setkal), tak se dá MAC libovolně nastavit v registrech, viz
http://www.klcconsulting.net/Change_MAC_w2k.htm

[sasha]

ja bych navrhoval jeste trochu jine reseni, krabicka O2 nebude v bridge modu, ale normalne dostane verejnou ip addressu, pokud je ten FW tak nutny a stal takovy hacky tak urcite pujde prepnout do transparent modu a server dostane ip primo od O2 krabicky, jak psal Jezevec nastavis NAT pro ten server a to je vse.

s velkou pravdepodobnosti tak nejaka autentizace bude, minimalne uzivatelske jmeno kdyz ne i heslo!

Jinak bych si asi pujcil jakykoliv hloupy ADSL modem, prepnul ho do bridge modu a na portu toho FW zapnul pppoe - to musi takova krabice umet obzvlaste jeli to jak jsi psal router... (co to teda je router nebo fw?, je vubec ten firewall statefull?)

[Aigor]

Pánové díky za všechny rady, o víkendu jsem nad tím strávil několik hodin a nakonec se zadařilo. Mám to ovšem řešeno dvojitým NAT forwardem, ostatní metody selhaly. Jako nejlogičtější metodu bych viděl vyhodit krabičku od O2 a všechno nastavit na firewallu, ale to by znamenalo další předlouhý telefonát na zákaznikou linku (minimálně kvůli user/heslo) a do toho se mi dvakrát nechce. Časem se tomu ale stejně nevyhnu, jak se bude řešit propojení poboček přes VPN.
Ten hlavní router ZyWall5 je prodáván jako HW Firewall, proto možná to zmatení. Umí toho celkem dost. Možná by to nějaký Linux uměl taky, ale určitě ne tak uživatelsky přívětivě, v této velikosti a s podobnou spotřebou (no flame). Krom toho, já to neplatím - jen nastavuju.
Celý problém byl v tom, nastavit správně kombinaci pravidel FW spolu s přesměrováním portů. Přístup jsem ověřovat přes internet na mobilu, abych měl zpětnou odezvu. Z vybraných adres mám teď přístup přes https jak na hlavní router/FW, tak na server.

[sasha]

co myslis dvojitym NAT forwardem preci pokud zustala verejna adresa na prvnim boxu tak na tom firewalu staci static NAT ne?

[Aigor]

co myslis dvojitym NAT forwardem preci pokud zustala verejna adresa na prvnim boxu tak na tom firewalu staci static NAT ne?

Myslím tím, že na krabičce od O2 je první forward a na firewallu je druhej - už na server.

[monsoon]

Ten dvojity NAT je proste pro me nepochopitelna prasarna.
PPP user/heslo je o2/o2, ale tos tu jiz sam psal, takze me nenapada v cem by mohl byt jeste problem.