forum.lissyara.su

Есть шлюз на FreeBSD 7.1
локальные клиенты ходят серез pfnat. Фаервол ipfw.
внешний IP на серваке 193.19.229.74/255.255.255.252
внутренний 192.168.0.0/24 и 10.0.0.0/8. На внутреннем ещё клиенты локалки в VLAN висят
Пров выдал ещё один IP 193.238.21.134/255.255.255.252 (шлюз для него 193.238.21.133)
Новый IP хочу присвоить WEB серверу который находится за шлюзом (внутри локалки). На нем должен быть прописан этот IP.
Весь вечер гуглил, но ничего, кроме переброса портов не нашел.

Каким способом заставить маршрутизировать новый IP на WEB сервер?

переброс портов

а помоему там обычный роутинг
новый реал айпи на внутренний веб сервер
на этом же веб сервере деволт на шлюз бсд
а на шлюзе бсд роутинг на другой шлюз нового айпи который на втунреннем вебе

помоему так

или вы имелли ввиду пробросить порты vlan ?
ну так почти тоже самое

можно с примером или ткнуть носом где про роутинг разжевыволось?

paradox писал(а):а помоему там обычный роутинг
новый реал айпи на внутренний веб сервер
на этом же веб сервере деволт на шлюз бсд
а на шлюзе бсд роутинг на другой шлюз нового айпи который на втунреннем вебе

Дело в том, что IP всего один и у меня нет ещё одного для добавления на шлюз в вашем примере.

пофиг
трассерт токо путь не отдаст
а так должно будет работать

paradox писал(а):пофиг
трассерт токо путь не отдаст
а так должно будет работать

И какой IP мне прописать на шлюзе для web-сервера ?

Inzevision писал(а):Весь вечер гуглил, но ничего, кроме переброса портов не нашел.

Каким способом заставить маршрутизировать новый IP на WEB сервер?

Это что же вы гуглили и знаете о сетях, если не нашли что такое DMZ и как организуется, или я не прав и не это вам нужно?

Это что же вы гуглили и знаете о сетях, если не нашли что такое DMZ и как организуется, или я не прав и не это вам нужно?

Дело в том, что у меня всего 2 белых адреса и они из разных подсетей.

natd+redirect_address не поможет?

Inzevision писал(а):

Это что же вы гуглили и знаете о сетях, если не нашли что такое DMZ и как организуется, или я не прав и не это вам нужно?

Дело в том, что у меня всего 2 белых адреса и они из разных подсетей.

DG для ваших белых ip одинаков или нет? А так они лежат в разных сегментах сетей класса С и окончание маски у них 252 и по идее DG у них должен быть разный, спрашивается, а что вы сами попросили у провайдера...

да, они в разных подсетях и у них разные шлюзы.
А если так, то будет работать?

инет начинается там где белые ip, тоесть работать будет, но только при том условии, что свич будет за белыми, но проще перебросить порт просто чем брать железку, вот в этом случае.

p.s. подскажи программку, которой нарисовал рисунок....

zingel писал(а):инет начинается там где белые ip, тоесть работать будет, но только при том условии, что свич будет за белыми, ...

За белыми относительно чего? сервера или инета. Как показано на рисунке, будет работать?

PS Это Microsoft Visio 2007

Рекомендую позвонить провайдеру и обговорить все интересующие вас моменты, а так это гадание на кофейной гуще, ведь нам неизвестно куда идет провод вашего канала, может он идет в ADSL-медем, может прямо в какую-инбудь cisco, но судя по маскам сетей этот вариант у вас работать не будет

приведённая выше схема работает. есть правда один нюанс, серваки не видят один-другого. скорее всего провайдер чёта накрутил у себя. Но с инета видно оба сервера.

Inzevision писал(а):приведённая выше схема работает. есть правда один нюанс, серваки не видят один-другого. скорее всего провайдер чёта накрутил у себя. Но с инета видно оба сервера.

Ну так понятно, логически (ip/маска) серваки в разных сегментах...