Вопрос по настройке сети

[SergoMorello]

Всем привет , вот возник такой вопрос - как мне настроить 2 соединения на 1 сервере? и вообще возможно ли такое?
Что я хочу сделать - есть сервер на фрибсд в нём стоит 2 сетевухи одна из них подключена к локальной сети и на ней статический адрес типа 192.168. и т.д ,
а вторую сетевуху я хочу подключить к роутеру который имеет постоянное соединение с интернетом , как сделать так чтобы сервер работал на 2 сети.
(роутер соответственно раздаёт динамические адреса)

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[GhOsT_MZ]

Собственно вопрос, зачем? Роутер пускает в сеть, вот пусть и пускает, зачем усложнять лишним звеном в сети?

[SergoMorello]

Собственно вопрос, зачем? Роутер пускает в сеть, вот пусть и пускает, зачем усложнять лишним звеном в сети?

Зачем , чтобы сервер имел подключение к интернету

[rayder]

Собственно вопрос, зачем? Роутер пускает в сеть, вот пусть и пускает, зачем усложнять лишним звеном в сети?

Зачем , чтобы сервер имел подключение к интернету

для начала почитайте про сети и основы маршрутизации, как минимум нужно понимать что показывает netstat -rn.
после чего man route, man dhclient, + внимательное изучение /etc/defaults/rc.conf

[SergoMorello]

как я понял не всё так просто?

[GhOsT_MZ]

Наоборот, все проще. А вот Вы хотите наоборот все усложить, но вот зачем - я не знаю.
Нужно сначала разобраться что имеется:
1) ПК и сколько
2) Сервера и сколько
3) Сетевое оборудование (коммутаторы и маршрутизаторы)

Ну и само собой какая стоит задача.
А уже на основании этого смотреть, что можно сделать. Думаю, что при таком раскладе подсказки будут более практичные.

[SergoMorello]

Ок, обьясняю что имеем и что нужно , есть сервак который работает в локальной сети он подключен через гигабитный канал к свичу (тобиш этот гигабит только в локальной сети интернета нету) , также к свичу подключен обычный роутер через обычное 100мб соединение но на ип роутера приходит интернет от провайдера (я незнаю как ещё выразится) , ну так вот нужно чтобы так же как и раньше сервак работал в локальной сети по гигабиту но + к этому и через роутер имел подключение к инету , это реально?.

[SergoMorello]

вот так будет нагляднее

[Агроном]

Читай
http://www.lissyara.su/articles/freebsd ... /ipfw_nat/
http://docstore.mik.ua/manuals/freebsd/ru/book/

[SergoMorello]

блин читаю, читаю и понять немогу (я в этой маршрутизации вообще ничего не понимаю), может кто подскажет что конкретно прописать в конфигах я уверен для когото это просто пустяк а я уже голову себе сломал

вот rc.conf

Код: Выделить всё

# -- sysinstall generated deltas -- # Fri Dec 23 15:01:40 2011
# Created: Fri Dec 23 15:01:40 2011
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
# This file now contains just the overrides from /etc/defaults/rc.conf.
hostname="site"
keymap="ru.koi8-r"
apache22_enable="YES"
mysql_enable="YES"
proftpd_enable="YES"
sshd_enable="YES"
hald_enable="YES"
network_interfaces=re0
ifconfig_re0="inet 192.168.106.2 netmask 0xffffff00"
defaultrouter="192.168.106.1"

[Агроном]

Ну в
http://www.lissyara.su/articles/freebsd ... /ipfw_nat/
пример 1 95% того что тебе нужно.

Интерфейсы поменяй на свои, вот тут

Код: Выделить всё

ifconfig_em0="inet 1.2.3.4 netmask 255.255.255.0 -rxcsum"
ifconfig_fxp0="inet 192.168.1.1 netmask 255.255.255.0"

если ип раздается динамически, тогда поставь
"DHCP" вместо "inet 1.2.3.4 netmask 255.255.255.0"

Тут поставь ип роутерера
defaultrouter="1.2.3.254"

в
/etc/firewall
Убери

Код: Выделить всё

redirect_port tcp 1.2.3.4:6881 6881 \
redirect_port udp 1.2.3.4:4444 4444 \
redirect_port tcp 192.168.1.24:25 25

так как проброс портов тебе не нужен

Или что тебе непонятно?

[SergoMorello]

спасибо , но так будет работать только через роутер ? тоесть как будет работать сеть без шлюза 192.168.106.1? или я чего то не понимаю?

[Агроном]

Я не пойму чего ты хочешь, к рисунку выше пририсуй где какие ip у тебя.

[SergoMorello]

ok , вот

[Агроном]

Тю блин я тебя изначально не так понял.
А думал что у тебя с одной стороны инет приходит, а с другой сеть которой этот инет надо раздать

А ты хочешь к серверу подвести локалку от провайдера на одну и инет на другую сетевуху.

И хочешь чтобы было два маршрута по умолчанию один 192.168.106.1 другой с роутера 192.168.106.4 ?
Если так то зачем тебе шлюз 192.168.106.1...

[SergoMorello]

Тю блин я тебя изначально не так понял.
А думал что у тебя с одной стороны инет приходит, а с другой сеть которой этот инет надо раздать

А ты хочешь к серверу подвести локалку от провайдера на одну и инет на другую сетевуху.

И хочешь чтобы было два маршрута по умолчанию один 192.168.106.1 другой с роутера 192.168.106.4 ?
Если так то зачем тебе шлюз 192.168.106.1...

да да , мне нужно чтобы через 1 сетевуху была подключена локалка а через другую интернет.

И хочешь чтобы было два маршрута по умолчанию один 192.168.106.1 другой с роутера 192.168.106.4 ?
Если так то зачем тебе шлюз 192.168.106.1...

Ну да, если можно было бы так было бы замечательно , а зачем шлюз 106.1 , а как же если его не будет то сервер будет доступен только в данном сегменте 106

[GhOsT_MZ]

Так все просто. маршрут по умолчанию - 192.168.106.1.
+ маршрут в стороны локалки (не знаю какая там сеть) со шлюзом 192.168.106.4.
Далее, утстанавливаем на сетевом интерфейсе адрес 192.168.106.Х.
Потом, нужно настроить маршрутизатор. Какой кстати маршрутизатор?

[Bayerische]

На сколько смог понять...
Вариант сделать шлюзом сервер, а свитч перекинуть во внутренний сегмент.

[SergoMorello]

Так все просто. маршрут по умолчанию - 192.168.106.1.
+ маршрут в стороны локалки (не знаю какая там сеть) со шлюзом 192.168.106.4.
Далее, утстанавливаем на сетевом интерфейсе адрес 192.168.106.Х.
Потом, нужно настроить маршрутизатор. Какой кстати маршрутизатор?

Не 106.4 это ип роутера внешний а так его внутренний локальный ип 192.168.10.1 ,
маршрутизатор это типа роутер?

На сколько смог понять...
Вариант сделать шлюзом сервер, а свитч перекинуть во внутренний сегмент.

аа мозг взрывается)) я немогу что либо делать со свичём так как это оборудование провайдера.


(ребят попроще, я же в этом понимаю на уровне любителя самоучки)

[GhOsT_MZ]

Стоп, получается, что сервер и роутер подключаются к чужому свитчу??? Так на что идет расчет в такой ситуации?

[SergoMorello]

да они подключены к свитчу провайдера, в каком смысле на что идёт расчёт ? немного не понял этого - тобиш не получится ничего сделать чтоли?

[Bayerische]

Кажется понял. Сервер и внутренняя сетка в локалке провайдера. До сервера есть доступ, но хочется нахаляву ещё поиметь интернет с одной учётки на двух точках.

Поднимайте соединение на сервере, делайте маршрутизацию. Прописывайте маршрут в роутере.

[SergoMorello]

поднимать какое соединение с интернетом? интернет приходит именно на ип 106.4 без впн

[GhOsT_MZ]

А почему бы не подключить сервер к роутеру?

[SergoMorello]

просто к роутеру нельзя так как 1 у роутера 100мб/с соединение (этот сервер это файловое хринилище и 100мб/с нехватает поэтому его подключили к гигабиту) 2 у роутера ип 106.4, а в днс провайдера ип 106.2 привязан к имени чтобы пользователи сети могли конектится к серверу по имени а не по ипу. Кароче ладно как я понял это сделать нереально, или реально но очень сложно , хрен с ним буду уламывать провайдера чтобы выделели интернет и на сервак.