Forward na vice ip

mk_amater

hoj lidi,

Je mozne forwardovat jeden udp port do vice ip v jednom dhcp poolu?

Napr. Port 45 467 smerovat do adres 192.168.75.1...192.168.75.2...atd.. ??

Jedna se zatim o jednoduchy domaci routr.

Dekuju za utvrzeni myho dojmu, ze to nejde :)

rubaspavel

Forwarduje se na základě pravidel a daný packet pouze přepošleš, nikoli vytvoříš kopii, takže máš pořád jen jeden a ten můžeš kamkoliv přesměrovat a měnit. Samozřejmě že ale můžeš vytvořit pravidlo pro zdrojovou ip 89.203.xxx.xxx forwardovat na 192.168.1.1 a ip 89.204.xxx.xxx forwardovat na 192.168.1.2, zbytek na 192.168.1.3

mk_amater

Dekuju za rychlou odpoved,

Jiste je ze zdrojova ip bude pokazde jina, takze zadavateli pozadavku strucne vysvetlim ze to nejde.

Jedna se o pristup na nekolik zarizeni z venku. Kazde ma svou statickou ip z poolu, a zadavatel chtel docilit toho, ze budou mit vsechny stejny port, coz jsem okamzite zamitl jako technicky neresitelne, ALE radeji jsem se zeptal vas.

Casem az se obalim zkusenostma, nasadim do provozu MKcka, ale je to porad jak rikas, museli by byt v pravidlech zname src ip.

Jeste jednou diky

rubaspavel

Většinou se to dělá tak, že se se vyčlení prostor v nevyužívaných portech třeba 10121, 10122, 10123,... a ty se mapujou na ip 192.168.1.121, 192.168.1.122, 192.168.1.123,...

mk_amater

Jsi velky pán,

nakopnul si nase reseni spravnym smerem.

selic

Většinou se to dělá tak, že se se vyčlení prostor v nevyužívaných portech třeba 10121, 10122, 10123,... a ty se mapujou na ip 192.168.1.121, 192.168.1.122, 192.168.1.123,...

A jest-li je těch zařízení ještě víc, tak je úplně nejlepší zřídit VPN.

Takhle po mě už chtěl jeden zákazník forwardovat 50kamer...

byzak

řešení je prosté, pokud bude nasazen MK tak v rámci DNS venku si nastavit statické záznamy (kamera1.xxx.cz, kamera2.xxx.cz) na stejnou veřejnou IP adresu. V rámci DNS na MK si nastavit statické záznamy dle IP zařízení, zapnout Webproxy (třeba na portu 8080) a do pravidla dát že z veřejky-port 80 se vše směruje na webproxy-port8080. Následně v druhém packetu jde i informace o tom jaká byla volaná adresa a na základě tohoto si Webproxy vše zařídí.