>Доброго времени суток всем. Вот решил спросить у профи такой вопрос.
>Есть канал Internet. ISP выдал 2 Ip в одном пуле адресов(назовен их
>x.x.203.100 и x.x.203.101).
Гм.
x.x.203.100 - это вообще то адрес сети .x.x.203.100/30
то есть Вам выдали сеть x.x.203.100/30
А реально Вам доступен только один IP, так как x.x.203.100 - это адрес сети, x.x.203.103 - широковещательный адрес.
остаеться x.x.203.101 x.x.203.102
Один из них забираеться провом как адрес маршрутизатора.
Так что у ВАс реально один IP
> Как организовать доступ к Internet пользователей сети с Cisco.
>Предположим на одном интерфейсе пропишу адрес x.x.203.100 смотращий в Internet и
>что дальше. За Cisco будет стоять Proxy (для хождения по страницам)
>и на нем будет стоять Postfix для почты. Но почтовику нужен
>реальный IP из Internet. А реальный IP на втором порту Cisco
>должен быть (по идее)из другого пула адресов. Так это или я
>что-то не понимаю?
Все решаеться ОЧЕНЬ просто.
На cisco ты подымаеш nat.
Затем все с той-же cisco ты делаеш redirect port 25-прта на внутненний mail server.
А прокси живет за натом.
Единственное что - надо юзверям зарубить доступ к инету через nat.