белый IP в локальной сети

[Inzevision]

Есть шлюз на FreeBSD 7.1
локальные клиенты ходят серез pfnat. Фаервол ipfw.
внешний IP на серваке 193.19.229.74/255.255.255.252
внутренний 192.168.0.0/24 и 10.0.0.0/8. На внутреннем ещё клиенты локалки в VLAN висят
Пров выдал ещё один IP 193.238.21.134/255.255.255.252 (шлюз для него 193.238.21.133)
Новый IP хочу присвоить WEB серверу который находится за шлюзом (внутри локалки). На нем должен быть прописан этот IP.
Весь вечер гуглил, но ничего, кроме переброса портов не нашел.

Каким способом заставить маршрутизировать новый IP на WEB сервер?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

переброс портов

[paradox]

а помоему там обычный роутинг
новый реал айпи на внутренний веб сервер
на этом же веб сервере деволт на шлюз бсд
а на шлюзе бсд роутинг на другой шлюз нового айпи который на втунреннем вебе

помоему так

[paradox]

или вы имелли ввиду пробросить порты vlan ?
ну так почти тоже самое

[Inzevision]

можно с примером или ткнуть носом где про роутинг разжевыволось?

[Inzevision]

а помоему там обычный роутинг
новый реал айпи на внутренний веб сервер
на этом же веб сервере деволт на шлюз бсд
а на шлюзе бсд роутинг на другой шлюз нового айпи который на втунреннем вебе

Дело в том, что IP всего один и у меня нет ещё одного для добавления на шлюз в вашем примере.

[paradox]

пофиг
трассерт токо путь не отдаст
а так должно будет работать

[Inzevision]

пофиг
трассерт токо путь не отдаст
а так должно будет работать

И какой IP мне прописать на шлюзе для web-сервера ?

[f_andrey]

Весь вечер гуглил, но ничего, кроме переброса портов не нашел.

Каким способом заставить маршрутизировать новый IP на WEB сервер?

Это что же вы гуглили и знаете о сетях, если не нашли что такое DMZ и как организуется, или я не прав и не это вам нужно?

[Inzevision]

Это что же вы гуглили и знаете о сетях, если не нашли что такое DMZ и как организуется, или я не прав и не это вам нужно?

Дело в том, что у меня всего 2 белых адреса и они из разных подсетей.

[mrBuG]

natd+redirect_address не поможет?

[snorlov]

Это что же вы гуглили и знаете о сетях, если не нашли что такое DMZ и как организуется, или я не прав и не это вам нужно?

Дело в том, что у меня всего 2 белых адреса и они из разных подсетей.

DG для ваших белых ip одинаков или нет? А так они лежат в разных сегментах сетей класса С и окончание маски у них 252 и по идее DG у них должен быть разный, спрашивается, а что вы сами попросили у провайдера...

[Inzevision]

да, они в разных подсетях и у них разные шлюзы.
А если так, то будет работать?

[zingel]

инет начинается там где белые ip, тоесть работать будет, но только при том условии, что свич будет за белыми, но проще перебросить порт просто чем брать железку, вот в этом случае.

p.s. подскажи программку, которой нарисовал рисунок....

[Inzevision]

инет начинается там где белые ip, тоесть работать будет, но только при том условии, что свич будет за белыми, ...

За белыми относительно чего? сервера или инета. Как показано на рисунке, будет работать?

PS Это Microsoft Visio 2007

[snorlov]

Рекомендую позвонить провайдеру и обговорить все интересующие вас моменты, а так это гадание на кофейной гуще, ведь нам неизвестно куда идет провод вашего канала, может он идет в ADSL-медем, может прямо в какую-инбудь cisco, но судя по маскам сетей этот вариант у вас работать не будет

[Inzevision]

приведённая выше схема работает. есть правда один нюанс, серваки не видят один-другого. скорее всего провайдер чёта накрутил у себя. Но с инета видно оба сервера.

[snorlov]

приведённая выше схема работает. есть правда один нюанс, серваки не видят один-другого. скорее всего провайдер чёта накрутил у себя. Но с инета видно оба сервера.

Ну так понятно, логически (ip/маска) серваки в разных сегментах...