Nastaveni verejne z komplet rozsahu

vanco2

Zdravim,

nejsem prilis zkuseny uzivatel, ale mam nasledujici problem.

Mam od sveho providera konektivitu a tu mi predava na ether v kompletnim C, tj. /24.

Nastaveni konektivity na NAT, maskaradu, neni problem. Ale problem mam s tim, ze pokud chci nekomu v ramci moji site (lokalni IP) nastavit dalsi verejku z toho rozsahu /24, tak mi to pomoci netmapu nejde.

Jakmile to nastavim, tak mi nejde ani internet...

Rozseknuti na /29 toho puvodniho C WAN rozsahu mi tez nepomohlo.

Muze mi nekdo znalejsi pomoci ?

Diky

Trnec

Že by DNAT? http://cs.wikipedia.org/wiki/Network_ad ... ranslation

edit: teď si to čtu znova a nějak nechápu k čemu by někomu bylo více veřejných ip na jedné privátní? osobně bych to řešil 1

vanco2

Že by DNAT? http://cs.wikipedia.org/wiki/Network_ad ... ranslation

edit: teď si to čtu znova a nějak nechápu k čemu by někomu bylo více veřejných ip na jedné privátní? osobně bych to řešil 1

To 1 netmap mi prave nejde. Kdyz to mam na jinem MK od jineho poskytovatele na jinem rozsahu, tak to jde bez problemu. Nechci nikomu davat X adres, ale jen jednu, ale ty verejky jsou ze stejneho rozsahu jako moje verejna na net konektivitu.

hafieror

Poskytovatel většinou nemá problém s tím dát to za spojku, takže /30 spojka a nani poslanej rozsah.

midnight_man

ako mas riesene pripojenie ku poskytovatelovi? Nedal ti "prestupový" /30 rozsah? Ak chceš niektorej lokálnej IP priradiť samostatnú verejnú, robí sa to cez src-nat. Musis mikrotiku v adreses nastavit dalsiu verejnú IP (ktorú budeš pridelovať tej lokálnej). Potom Firewall -> NAT = src-nat / source-ip=(lokalna ip alebo rozsah ip na ktory sa ta verejka bude vztahovat) / action = src-nat - to IP: (verejna ip pod ktorou maju vystupovat) - ta ktoru si pridal do adreses.

vanco2

ako mas riesene pripojenie ku poskytovatelovi? Nedal ti "prestupový" /30 rozsah? Ak chceš niektorej lokálnej IP priradiť samostatnú verejnú, robí sa to cez src-nat. Musis mikrotiku v adreses nastavit dalsiu verejnú IP (ktorú budeš pridelovať tej lokálnej). Potom Firewall -> NAT = src-nat / source-ip=(lokalna ip alebo rozsah ip na ktory sa ta verejka bude vztahovat) / action = src-nat - to IP: (verejna ip pod ktorou maju vystupovat) - ta ktoru si pridal do adreses.

Mam to od nich predavane na ethernetu z bridge 24GHz spoje. Problem je, ze mi prideluji konent na celej masce /24.

Zadnej subnet mi prave nevyhradili bokem na spoj a na nej neni podle me nic naroutovane...

BTW: Od nich cekam jiz 2. den na odpoved jak to mam s tema verejkama u nich.... (GTS)

midnight_man

takze ti subnet rutuju oni zrejme niekde. Tak ale nevidim v tom problem....daj svojej hlavnej GW este jednu verejnu ip a SRC natom sprav to co som ti napisal.

vanco2

takze ti subnet rutuju oni zrejme niekde. Tak ale nevidim v tom problem....daj svojej hlavnej GW este jednu verejnu ip a SRC natom sprav to co som ti napisal.

No nakonec sem se s GTS domluvil tak, ze nejjednodussi bude, aby mi dali jen /30 spojku a pak novy rozsah.