The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"реальный 'белый' ip за nat. Можно-ли?"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Cisco маршрутизаторы)
Изначальное сообщение [ Отслеживать ]

"реальный 'белый' ip за nat. Можно-ли?"  +/
Сообщение от ullex (ok) on 01-Сен-10, 16:12 
Приветствую!

Возникла такая необходимость пробросить реальный ip от провайдера в уже рабочую сеть. Причем в этой сети уже есть адреса из сети провайдера, но они за NAT'от. Клиенту захотелось чтоб неприменно часть оборудования была в этой сети и обязательно с белыми адресами и ни как не хочет использовать nat. Проблема в том что на всё клиенту дается еще и ограниченный по скорости канала, поэтому вывести это железо в отдельный vlan не получится.
Раздается это все с cisco 1812.
Кто-нить сталкивался с подобным? Вроде порыскал в просторах инета, а ни че путного не нашол...

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "реальный 'белый' ip за nat. Можно-ли?"  +/
Сообщение от Николай (??) on 01-Сен-10, 16:26 
>[оверквотинг удален]
> Возникла такая необходимость пробросить реальный ip от провайдера в уже рабочую
>сеть. Причем в этой сети уже есть адреса из сети провайдера,
>но они за NAT'от. Клиенту захотелось чтоб неприменно часть оборудования была
>в этой сети и обязательно с белыми адресами и ни как
>не хочет использовать nat. Проблема в том что на всё клиенту
>дается еще и ограниченный по скорости канала, поэтому вывести это железо
>в отдельный vlan не получится.
>Раздается это все с cisco 1812.
>Кто-нить сталкивался с подобным? Вроде порыскал в просторах инета, а ни че
>путного не нашол...

Впечетление что клиент неадекват. А что значит "пробросить реальный ip от провайдера в уже рабочую сеть"? Есть два варианта маршрутизировать или ip nat outside вам в помощь(белый ИП будет светиться как внутренний ИП в вашей сети) но тогда задача правильной маршрутизации переноситься на клиента. Что первая что вторая схема со стороны архитектуры сети и безопасности очень карявая.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "реальный 'белый' ip за nat. Можно-ли?"  +/
Сообщение от ullex (ok) on 01-Сен-10, 16:50 
>>[оверквотинг удален]
>Впечетление что клиент неадекват. А что значит "пробросить реальный ip от провайдера
>в уже рабочую сеть"? Есть два варианта маршрутизировать или ip nat
>outside вам в помощь(белый ИП будет светиться как внутренний ИП в
>вашей сети) но тогда задача правильной маршрутизации переноситься на клиента. Что
>первая что вторая схема со стороны архитектуры сети и безопасности очень
>карявая.

Клиент действительно странный, потому как использует 5 ip за NATом + DHCP от меня на wifi для своих рабочих мест, а вот для 3-х железок, причем железки - реально маршрутизаторы, должен быть именно реальный "белый"  ip адрес от провайдера. Почему их не устраивает nat- говорят что просто не устраивает и все! А так как все подписанно и оговорено в договорах, то мне только и остается предоставить любым способом им эти адреса, причем вся проблемма именно в ограничении скорости на их сеть, ведь нельзя разделить все в разные vlanы, например  и сохранить доступню полосу пропускания, будет или 2 канала по 2МБ(чего я не могу обеспечить ), или два по 1Мб(чего быть не должно), а должно быть на ВСЁ 2 и ни битом больше....
И собственно как смаршрутизировать, адреса у меня есть, но не хотелось бы на разные интерфейсы(один vlan на провайдера, сторой на клиента) вешать ip из одной подсети, да и cisca наверное, не позволит....

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру