Routovanie viacerych verejnych ip

rado3105

Od poskytovatela som dostal dalsiu verejnu ip. Mal som len jednu.

poskytovatel <----> hlavny router <------->router1<----LAN1

verejna ip je x.x.x.x

hlavny router ma ip: l.l.l.l

router1: k.k.k.k

Chcem aby siet LAN1 mala verejnu ip x.x.x.x.

Kde nastavim tu verejnu ip, v ktorom zariadeni. Co bude v dst address a v gateway.

Ak som sa zle vyjadril dajte vediet.

midnight_man

v ktorom zariadeni mas napisanu tu verejnu IP ktoru si mal doteraz? v tom hlavnom? a ostatok si robil lokalne?

rado3105

Co som mal doteraz verejnu, som ju nikde nenastavoval, automaticky sla od mojho poskytovatela. Na hlavnom routeri ju potom natujem cez masqueradu na ostatne zariadenia v sieti. Teraz mi dal dalsiu, rozmyslal som ze by sa to malo spravit cez dst a src nat na konkretnu siet ale to nefunguje. Poskytovatel spominal ze to mam naroutovat ale vobec neviem ako.

midnight_man

čo šlo automaticky? Aku IP mas napisanu v tvojtom prvom zariadeni od strany ISP?

ajfel

Routovani verejnych IP je naprosto stejne jak routovani neverejnych IP. Pokud mas 2 verejky, ty nemas jak rozroutovat, jedine src-natem prelozit 1 na nejakou neverejnou, nebo na kazdou verejnou nechat prekladat nekolik neverejnych. jinak s tim nic nevymyslis.

rado3105

Ako to mam zapojene:

ap poskytovatela <--vzduch--> wifi klient( ip 10.5.5.15 pre wlan1, pre ether1 192.168.120.10) z neho z ether1 ide kabel do mojho hlavneho routera(ether3, ip 192.168.120.11).

V hlavnom routeri mam dstaddress: 0.0.0.0 a default gw pre nu: 192.168.120.10). V tomto zariadeni robim nat cez masqueradu na vsetky moje siete.

Ten nat 1 vies mi dat nejake konkretne priklady ako to spravit? moc to nechapem.

Skusal som to tak, ze som toto: ale nefunguje

add action=dst-nat chain=dstnat comment="" disabled=no dst-address=232.142.x.x to-addresses=192.168.2.4

add action=src-nat chain=srcnat comment="" disabled=no src-address=192.168.2.4 to-addresses=213.142.x.x

zeby zle alebo treba este jedno pravidlo pre masqueradu z danej ip na verejnu?

ajfel

add action=src-nat chain=srcnat comment="" disabled=no src-address=A.A.A.A to-addresses=x.x.x.x

x.x.x.x - verejna IP

A.A.A.A - subnet, ktery chces natovat na tu verejnou IP

no a totez udelas pro druhou verejku a druhy neverejny rozsah

rado3105

Vsetko mi ide cez masqueradu, takze tu verejnu ktoru som mal od zaciatku som nemusil nikde zadavat a riesil som to na vsetky subnety masqueradou. Teraz ked som dostal dalsiu, tak som skusil pre jeden subnet urobit dstnat aj srcnat na novu verejnu(pricom ostatne som nechal v masquerade ako boli, ale tieto dve nove pravidla som dal na zaciatok pred vsetky doteraz co su s masqueradou). Moze to tak byt ci treba tu masqueradu zrusit a urobit to podla teba ajfel?

ajfel

Vsetko mi ide cez masqueradu, takze tu verejnu ktoru som mal od zaciatku som nemusil nikde zadavat a riesil som to na vsetky subnety masqueradou. Teraz ked som dostal dalsiu, tak som skusil pre jeden subnet urobit dstnat aj srcnat na novu verejnu(pricom ostatne som nechal v masquerade ako boli, ale tieto dve nove pravidla som dal na zaciatok pred vsetky doteraz co su s masqueradou). Moze to tak byt ci treba tu masqueradu zrusit a urobit to podla teba ajfel?

Pokud das src nat na zacatek a masquerade za to, tak to taky tak muze byt, ja tak mam delane preklady taky, cca 20 jich mam src-natem a potom zbytek co nevezme src-nat jde pres masquerade v poslednim radku NATu

rado3105

Teraz som trocha popleteny, mam to spravit ako si pisal, jeden srcnat na tu novu verejnu a zvysok nechat ako mam cez masqueradu(akurat ten srcnat na tu novu posuniem navrch).

Alebo treba aj dstnat ako som pisal, ci ten je zbytocny?

ajfel

Teraz som trocha popleteny, mam to spravit ako si pisal, jeden srcnat na tu novu verejnu a zvysok nechat ako mam cez masqueradu(akurat ten srcnat na tu novu posuniem navrch).

Alebo treba aj dstnat ako som pisal, ci ten je zbytocny?

presne jak pises, a dst-nat se pouziva pri presmerovani portu na jednu neverejku, jinak je zbytecny

rado3105

Takze nefunguje to, mozno poskytovatel pridelil tu ip adrese ktora je nie v tomto hlavnom routeri ale v tom v ktorom sa na neho pripajam a nat by som spravil asi tam. Ale to mi pride ako pekna blbost od neho, ci?

ajfel

Takze nefunguje to, mozno poskytovatel pridelil tu ip adrese ktora je nie v tomto hlavnom routeri ale v tom v ktorom sa na neho pripajam a nat by som spravil asi tam. Ale to mi pride ako pekna blbost od neho, ci?

No tak je to spravne

rado3105

Myslis tym ze ten NAT mam robit v tom zariadeni poskytovatela?, nemam tam teraz pristup tak nemam to ako otestovat.

ajfel

presne tak, jak to nemas proroutovane, tak to musis natovat na kraji site.

rado3105

Teraz som skusal tu verejnu ip pingovat z internetu a bez odozvy. Je to mozne? Alebo si moj poskytovatel robi zo mna srandu?

midnight_man

a kam si ju napisal, do ktoreho zariadenia? ked ju chces pingovat.

rado3105

Tak ta verejna je pravdepodobne pridelena tomu routeru1, ktory ide do mojho main. Ten moj main uz ma verejnu a po pingovani tejto verejnej pingujem moj main router. Tu ip pravdepodobne pridelil tomu routeru1 takze pingovat by malo ist dany router, kedze je to mikrotik, tak by sa malo na ten router dat pripojit cez verejnu ip(winbox, ssh, telnet), nic z toho nejde. Alebo nieco zle chapem?

midnight_man

sak hadam ty máš tu verejnu napisanu v routry sakra nie? IP - ADR - bud ju tam mas, a vtedy pingujes svoj router, alebo ju tam nemas a pingujes daco ine.

rado3105

Keby poskytovatel robil NAT na oba moje routre, na hlavny, tak to je teraz a na ten na ktory sa pripajam na neho, tak to nemusi byt v ip address. A malo by to ist pingovat, alebo si nerozumieme.

Takze asi tu prvu verejnu mi natuje a tu druhu routuje ale nie na moj hlavny router ale na ten router pred nim. A v tomto pripade bude treba nastavit v danom routeri ip na interface a naroutovat to na siet alebo zariadenie ktore budem chciet(len tu druhu verejnu).

Další stránka »