не работают алиасы на внешнем интерфейсе

[am]

Привет всем!

Интернет-шлюз под управлением freeBSD 7.0
три сетевых интерфейса (два внешних канала адсл и один на внутреннюю сеть)

Возникла необходимость присвоить машинам во внутренней сети реальные адреса (средствами natd)
провайдер выделил на одном канале блок из 8-ми адресов, далее были прописаны алиасы в соответствии с руководством:

Код: Выделить всё

em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=19b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4>
        ether 00:16:76:c8:f4:26
        inet 10.63.71.94 netmask 0xffffffe0 broadcast 10.63.71.95
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
        ether 00:07:e9:0a:47:13
        inet 172.23.232.233 netmask 0xfffffffc broadcast 172.23.232.235
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8<VLAN_MTU>
        ether 00:02:55:30:59:33
        inet 62.213.20.42 netmask 0xfffffff8 broadcast 62.213.20.47
        inet 62.213.20.43 netmask 0xffffffff broadcast 62.213.20.43
        inet 62.213.20.44 netmask 0xffffffff broadcast 62.213.20.44
        inet 62.213.20.45 netmask 0xffffffff broadcast 62.213.20.45
        inet 62.213.20.46 netmask 0xffffffff broadcast 62.213.20.46
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
        inet6 ::1 prefixlen 128
        inet 127.0.0.1 netmask 0xff000000

таблица маршрутизации с этго роурера по netstat -r

Код: Выделить всё

Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            62.213.11.41       UGS         0   177294   fxp0
10.63.71.64        ff:ff:ff:ff:ff:ff  UHLWb       1     4136    em0 =>
10.63.71.64/27     link#1             UC          0        0    em0
10.63.71.74        00:19:db:58:59:0f  UHLW        1     3389    em0   1160
10.63.71.75        00:e0:4c:e7:bc:5c  UHLW        1      546    em0   1084
10.63.71.76        00:1e:8c:55:85:d2  UHLW        1      591    em0   1084
10.63.71.79        00:80:48:21:b9:bf  UHLW        1     1950    em0    734
10.63.71.80        00:80:48:21:b9:c5  UHLW        1     1098    em0    955
10.63.71.81        00:0c:6e:a1:99:09  UHLW        1      195    em0    938
10.63.71.83        link#1             UHLW        1      263    em0
10.63.71.84        link#1             UHLW        1        3    em0
10.63.71.85        link#1             UHLW        1        3    em0
10.63.71.86        link#1             UHLW        1       26    em0
10.63.71.87        link#1             UHLW        1        3    em0
10.63.71.88        link#1             UHLW        1        3    em0
10.63.71.89        link#1             UHLW        1        3    em0
10.63.71.90        link#1             UHLW        1       10    em0
10.63.71.91        link#1             UHLW        1        3    em0
10.63.71.92        link#1             UHLW        1       18    em0
10.63.71.93        link#1             UHLW        1        3    em0
10.63.71.95        ff:ff:ff:ff:ff:ff  UHLWb       1        3    em0
62.213.20.40/29    link#3             UC          0        0   fxp0
62.213.20.41       00:11:5c:18:f8:80  UHLW        2        0   fxp0   1042
62.213.20.42       00:02:55:30:59:33  UHLW        1      359    lo0
62.213.20.43/32    link#3             UC          0        0   fxp0
62.213.20.44/32    link#3             UC          0        0   fxp0
127.0.0.1          127.0.0.1          UH          0     2427    lo0
172.23.232.232/30  link#2             UC          0        0    em1
172.23.232.234     00:19:56:d6:50:1b  UHLW        1    47396    em1   1139

ПРОБЛЕМА в том, что из Интернета доступен только ОДИН алиас: 62.213.20.43 остальные адреса с 44 по 46 НЕ ДОСТУПНЫ из инета, НО пингуются локально с роутера, в чем может быть проблема?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

Код: Выделить всё

[noc@noc1 ~]$ ping 62.213.20.45
PING 62.213.20.45 (62.213.20.45): 56 data bytes
64 bytes from 62.213.20.45: icmp_seq=0 ttl=246 time=22.703 ms
64 bytes from 62.213.20.45: icmp_seq=1 ttl=246 time=22.653 ms
64 bytes from 62.213.20.45: icmp_seq=2 ttl=246 time=22.753 ms
64 bytes from 62.213.20.45: icmp_seq=3 ttl=246 time=22.226 ms

у меня пингуется.

[Гость]

Это не адреса роутера, сеть изменена, дабы не светить реальные IP

Не работает ни при каких условиях, отключен НАТ, очищен фаерволл, все равно доступен только 0-й алиас...

[hizel]

лучше крестики ставили бы вместо левых ip
fxp0 в сторону провайдера?
у провайдера может залочено?

[serioja]

Это не адреса роутера, сеть изменена, дабы не светить реальные IP

Не работает ни при каких условиях, отключен НАТ, очищен фаерволл, все равно доступен только 0-й алиас...

вы в первом посте говорите, что хотите это сделать средствами ната, а средства ната для этого это -redirect_address.
чем он не подходит? и это средство ната плохо работает при выключенном нате...

[Гость]

Да, fxp0 это сеть провайдера, на нем и выделен блок из 8-ми адресов

Крестики не поставлены, для того, чтобы был аналог сети и видно таблицу маршрутизации, с крестиками такого не получится

Да, неоходимо средствами ната, редирект адрес не подходит, там долгая история, только divert и ipfw

Склоняюсь, что закрыто у провайдера, но может где ошибка? или что-то дополнительно нужно сделать, когда прописываются синонимы?

[am]

Провайдер говорит, что у него все открыто, да и не может быть закрыто в принцепе, с ихней стороны циска торчит...

[hizel]

так пинг идет?

Код: Выделить всё

ping -S 62.213.20.43 62.213.20.41

[LMik]

Провайдер говорит, что у него все открыто, да и не может быть закрыто в принцепе, с ихней стороны циска торчит...

Адрес к маку они на циске не привязали случайно?

[am]

Провайдер говорит, что у него все открыто, да и не может быть закрыто в принцепе, с ихней стороны циска торчит...

Адрес к маку они на циске не привязали случайно?

Странным образом после звонка в поддержку провайдера произошли изменения...
стали доступны 4-е из 5-ти возможных адресов, наверно всетаки у них что-то...

Спасибо всем, кто принял участие!

[hizel]

это нормально, провайдер всегда прав, как провайдер говорю X-)

[manefesto]

ВыборгHizelТелеком???

[am]

это нормально, провайдер всегда прав, как провайдер говорю X-)

Уважаемый, клиент прав, а не провайдер...

[hizel]

это нормально, провайдер всегда прав, как провайдер говорю X-)

Уважаемый, клиент прав, а не провайдер...

ну декларируется естественно так, хе хе