The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Настройка Internet router перед PIX"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Настройка Internet router перед PIX"  
Сообщение от SergeyBoo email(ok) on 07-Авг-07, 07:49 
Привет!

Есть классическая схема: ISP - internet router - PIX - LAN. Есть некий диапазон интернет адресов, допустим 194.10.10.48 / 255.255.255.240. Во всех документах с www.cisco.com эти адреса назначаются интерфейсам PIX и internet router, которые смотрят друг на друга. Таким образом PIX успешно делает NAT/PAT частных адресов из LAN в реальные интернет адреса. Internet router тоже принадлежит нам, а не провайдеру и служит для фильтрации трафика и статистики. Теперь вопрос - а какие адреса тогда и как можно использовать между ISP и internet router? Ведь выделенный пул адресов уже используется на другой стороне internet router. Я пока вижу три решения:
1. Арендовать еще малеькую подсеть реальных адресов и использовать её.
2. Использовать подсеть из частных адресов.
3. Настроить некий хитрый бридж на internet router.

Как это делается классически?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Настройка Internet router перед PIX"  
Сообщение от ВОЛКА email on 07-Авг-07, 11:03 
>[оверквотинг удален]
>адресов из LAN в реальные интернет адреса. Internet router тоже принадлежит
>нам, а не провайдеру и служит для фильтрации трафика и статистики.
>Теперь вопрос - а какие адреса тогда и как можно использовать
>между ISP и internet router? Ведь выделенный пул адресов уже используется
>на другой стороне internet router. Я пока вижу три решения:
>1. Арендовать еще малеькую подсеть реальных адресов и использовать её.
>2. Использовать подсеть из частных адресов.
>3. Настроить некий хитрый бридж на internet router.
>
>Как это делается классически?

провайдер выделяет пиринговую сетку /30
выделяет сетку под ваши нужны /28 и прописывает у себя статический маршрут на неё...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Настройка Internet router перед PIX"  
Сообщение от SergeyBoo email(ok) on 07-Авг-07, 12:35 
>провайдер выделяет пиринговую сетку /30
>выделяет сетку под ваши нужны /28 и прописывает у себя статический маршрут
>на неё...

Это связано с арендой новой сети, перенастройкой маршрутизации у провайдера. А другие пути есть?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Настройка Internet router перед PIX"  
Сообщение от sh_ email(??) on 08-Авг-07, 15:06 
ISP(194.10.10.48/30)internet router(194.10.10.52/30)PIX
И на "internet router" включить proxy-arp
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру