Nastavení na dva ETH dvě IP ze stejného subnetu

RedMax

...

leeonek

Jak můžeš mít prosímtě 2 ip adresy ze stejného rozsahu na rozdílných portech routeru? Když zapneš tu druhou venkovní ip, tak to logicky spadne, takhle jak to máš, to nikdy nemůže fungovat.

Tu druhou venkovní ip musíš hodit taky na wan (eth6), na ten servřík si dej vnitřní ip a tu venkovní přesměřuj src a dstnatem. Pro zbytek sítě který používá tu momentálně aktivní ip musíš nastavit srcnat. Pokud nastavíš jen maškarádu na eth6, nevím za kterou ip bude maskovat ostatní zbytek sítě.

RedMax

...

leeonek

Však jsou ty ethernet porty na sobě nezávislé, tak proč to takhle nemůže fungovat? Chci totiž nastavovat pro každou z těch dvou veřejných IP různě porty, jeden tam, druhý sem. Proto jsem to měl takhle rozdělené.

V závislosti na ip adrese si router nastavuje routy kterým rozhraním má ta a ta ip adresa chodit. Pokud mu nastavíš stejný rozsah na 2 rozhraní, zkrátka a dobře neví co s tím. Tak jak jsem Ti ti v předešlém příspěvku popsal Ti to bude fungovat přesně jak si představuješ.

Ok, dobře. Nešlo by to vysvětlit trochu jako pro lajka? :)

P.S.: Neví někdo o nějaké knížce o mikrotiku? Nikde jsem nic nenašel a rád bych si četl. Školení jsou pro mě drahá.

Ono nejde ani tak o mikrotik ale o jakýkoli router. Zkus si najít nějaké základy routování, není to pak tak těžké pochopit.

RedMax

...

roberthalak

jednoducho, staci sa pozerat, ked uz niekde klikas :)

Ale teraz Vazne: na tvojom firewale musis dat:

pre smer dnu:

dst-nat dest.address= tvoja verejna pre server

dst-port (ked chces iba niektore porty, tak ich sem napis, najlepsie je pre kazdy port jedno pravidlo)

to-address= tvoja vnutorna ip servera

to-port= port ktory presmerujes

pre smer von potrebujes tiez pravidlo:

src-nat src-address= tvoja vnutorna ip servera

to-address= tvoja verejna servera

ked chces presmerovat iba porty potom este k tomu pravidla pre accept a drop

http://wiki.mikrotik.com/wiki/Manual/Firewall/NAT

roberthalak

/ip firewall nat

add action=dst-nat chain=dstnat dst-address="verejna ip pre server" dst-port="port ktory chces presmerovat" in-interface="interface na ktorom ocakavas z netu dotazy" protocol="ktory protokol" to-addresses="vnutorna ip adresa servera" to-ports="cielovy port"

add action=src-nat chain=srcnat out-interface="interface kadiat to pojde von" src-address="vnutorna ip adresa servera" to-addresses="verejna ip pre server

nezabudni pre normalne fungovanie nastavit v adresach verejnu ip na ktorej komunikuje tvoja GW s inetom (aj s rozsahom, do ktoreho patri) a zaroven si nastav na tom istom iface aj verejnu ip pre ten server, mozes nechat aj prefix /32 a v /ip routes nastavenie default gw

v tomto pripade na tu poslednu vetu zabudni

roberthalak

pretoze nemas od tvojho isp reverzne zaznamy pre domeny

jedine riesenie je na svojom dns servery si vytvorit staticke zaznamy pre tvoje domeny aby bolo vnutorna ip adresa servera

tunel tiez musis nejako ukoncit

roberthalak

pochybujem ze ti tvoj operator spravi pre /29 reverzne zaznamy

najjednoduchsie pre teba ako isp je mat vlastny dns server, na ktory sa dotazuju tvoji klienti a tam si vytvorit vlastne interne dns zaznamy (tam si das napr.: www.nieco.cz je vnutorna ip servera )