forum.lissyara.su

Здравствуйте, у меня такой вопрос:

Есть:
*Провайдер ООО "Рога и копыта", который получает интернет от вышестоящего провайдера и протдает конечным пользователям по PPTP.

*PPTP сервер на FreeBSD (mpd4)
авторизация пользователей из mpd.secret

Провайдер ООО "Рога и копыта" купил у вышестоящего провайдера 25 былых адресов (внешних).

Задача:
Как сделать что бы пользователям выдавался белый-статический (внешний) ip

взять и раздать
не могу понять в чем именно вопрос

сейчас при подключении по ppptp люди получают следующие адреса:

IP:192.168.12.0/24
Маска: 255.255.255.0
Основной шлюз: 192.168.12.1

При этом подключении все клиенты ходят в инет через один внешний ip адресс, который присвоился через PPPoE провайдеру ООО "Рога и копыта"
Допустим: 212.10.20.30. Вышестоящий провайдер дал ip: 212.10.20.30,31,32,33....50

Как сделать что бы каждому клиенту выдавался свой внешний ip адрес: 212.10.20.30,31,32,33....50

ну так выдавайте клиентам не фейковый айпи а реальные

т.е в mpd.secret указать так:

user1 "******" 212.10.20.31
user2 "******" 212.10.20.32
user3 "******" 212.10.20.33
user4 "******" 212.10.20.34

а основным шлюзом оставить 192.168.12.1

??????

ну да
токо можно еще внешнюю и внутреннюю сетевки обьеденить вбридж
и выдавать юзерам в тунель внешний айпишник вашего роутера(он я так понимаю реальный)
ну и фаервол настроить граммотно

а что бы все порты с внешки запрашиваеваемые на пользователя переходили (например если пользователь захочет поднять свой веб сервер и открыть его в мир под своим ip) это нужно firewall ковырять или автоматом все будет?

автоматом будет

Как вариант можно использовать 2 сети одна транспортная из 4х ip другая пул внешних, тогда бриджи не нужны будут,
хотя все это зависит от провайдера, даст ли он транспортную сеть.

IMHO нельзя использовать шлюз из другой сети, шлюз должен быть в этой же сети.

agat писал(а):
IMHO нельзя использовать шлюз из другой сети, шлюз должен быть в этой же сети.

это туннель.