🚀 go-pugleaf

Użytkownik "Rafal Sulkowski" <sulik@wytnij.pertus.com.pl> napisał w
wiadomości news:c68ci8$c5r$1@nemesis.news.tpi.pl...
> Witam.
>
> Mam DSL 1MB TP i router postawiony na FBSD 4.9.
> Obecnie wykorzystuje 1 IP dla bramki sieci LAN a pozostale chcialbym
> wykorzystac dla uslug na innym serwerze, ktory chcialbym wpiac do routera
do
> 3 karty sieciowej (1 karta do modemu, 2 do LAN-u). Nie znalazlem takiego
> rozwiazania w sieci. Probowalem juz bawic sie routingiem, aliasami do
> interfejsow sieciowych, ale nie osiagnelem pozadanego efektu tzn. nie
widac
> tego serwera ani z zewnatrz, ani z routera ani z LAN-u. Czy ktos ew.
> probowal takiej konfiguracji? Od czego zaczac? Bede wdzieczny za wszelkie
> wskazowki.
Chyba najwygodniej trzymać wszystkie 5 adresów na routerze, a na serwer w
DMZ przekierować porty np. za pomocą -redirect_port w natd
albo -redirect_address.
http://www.freebsd.org/cgi/man.cgi?query=natd&apropos=0&sektion=0&manpath=FreeBSD+5.2-RELEASE+and+Ports&format=html
---
-redirect_address localIP publicIP
   Redirect traffic for public IP address to a machine on the
   local network.  This function is known as static NAT. Nor-
   mally static NAT is useful if your ISP has allocated a small
   block of IP addresses to you
---

guzik

> Chyba najwygodniej trzymać wszystkie 5 adresów na routerze, a na serwer w
> DMZ przekierować porty np. za pomocą -redirect_port w natd
> albo -redirect_address.
>
http://www.freebsd.org/cgi/man.cgi?query=natd&apropos=0&sektion=0&manpath=FreeBSD+5.2-RELEASE+and+Ports&format=html
> ---
> -redirect_address localIP publicIP
>    Redirect traffic for public IP address to a machine on the
>    local network.  This function is known as static NAT. Nor-
>    mally static NAT is useful if your ISP has allocated a small
>    block of IP addresses to you
> ---
>

Dzieki za odpowiedz.
Chyba tak zrobie bo juz dwa dni szukam rozwiazania i nic nie moge znalesc a
czasu juz mam niewiele.

Pozdrawiam
Sulik

Witam! 

Ja z kolei robie to za pomoca ipnata i w ipnat.rules mam cosik takiego
(tylko czesc configa):

map rl1 192.168.0.1/32 -> 80.55.100.234/32 proxy port ftp ftp/tcp
map rl1 192.168.0.1/32 -> 80.55.100.234/32 portmap tcp/udp auto
map rl1 192.168.0.1/32 -> 80.55.100.234/32

bimap rl1 192.168.24.19/32 -> 80.55.101.235/32
bimap rl1 192.168.24.11/32 -> 80.55.101.236/32
bimap rl1 192.168.22.1/32 -> 80.55.101.237/32

pierwsze trzy wiersze to serwer i caly ruch dla niego, pozostale hosty
w sieci maja identyczne wpisy jak serwer poza tymi trzema hostami co
korzystaja z innych ip.

Tylko tutaj pojawia sie problem, gdyz ipki zewnetrzne sa wpisane jako
aliasy pierwszego zewnetrznego w rc.conf i z tego co sie orientuje tak
to ma byc zrobione, a nie wiem dlaczego nie da sie hostowac gier,
stawiac ftp itd. na lokalnym hostach na ktorych jest przekierowanie...

Statystyki ruchu nie wykazuja wogole ruchu na hostach poza pierwszym,
ale np. gdy sie sprawdza numer ip na jakis stronce www do sprawdzania
ip, to ukazuje adres ze odpowiednio przydzielony...

Sprawdzilem dodatkowo ipf.rules - tam tez jest wszystko w porzadku nic
nie blokuje pakietow.

Jakies sugestie?
Dzieki
Slawek


"Rafal Sulkowski" <sulik@wytnijto.pertus.com.pl> wrote in message news:<c69713$g0g$1@nemesis.news.tpi.pl>...
> > Chyba najwygodniej trzymać wszystkie 5 adresów na routerze, a na serwer w
> > DMZ przekierować porty np. za pomocą -redirect_port w natd
> > albo -redirect_address.
> >
>  http://www.freebsd.org/cgi/man.cgi?query=natd&apropos=0&sektion=0&manpath=FreeBSD+5.2-RELEASE+and+Ports&format=html
> > ---
> > -redirect_address localIP publicIP
> >    Redirect traffic for public IP address to a machine on the
> >    local network.  This function is known as static NAT. Nor-
> >    mally static NAT is useful if your ISP has allocated a small
> >    block of IP addresses to you
> > ---
> >
> 
> Dzieki za odpowiedz.
> Chyba tak zrobie bo juz dwa dni szukam rozwiazania i nic nie moge znalesc a
> czasu juz mam niewiele.
> 
> Pozdrawiam
> Sulik

Tam oczywiscie machnalem sie wklepujac ipki przy bimapach :) bedzie 100 a nie 101 :)

"Rafal Sulkowski" <sulik@wytnijto.pertus.com.pl> wrote in message news:<c69713$g0g$1@nemesis.news.tpi.pl>...
> > Chyba najwygodniej trzymać wszystkie 5 adresów na routerze, a na serwer w
> > DMZ przekierować porty np. za pomocą -redirect_port w natd
> > albo -redirect_address.
> >
>  http://www.freebsd.org/cgi/man.cgi?query=natd&apropos=0&sektion=0&manpath=FreeBSD+5.2-RELEASE+and+Ports&format=html
> > ---
> > -redirect_address localIP publicIP
> >    Redirect traffic for public IP address to a machine on the
> >    local network.  This function is known as static NAT. Nor-
> >    mally static NAT is useful if your ISP has allocated a small
> >    block of IP addresses to you
> > ---
> >
> 
> Dzieki za odpowiedz.
> Chyba tak zrobie bo juz dwa dni szukam rozwiazania i nic nie moge znalesc a
> czasu juz mam niewiele.
> 
> Pozdrawiam
> Sulik

a nie mozesz po prostu wpiac w modem tepsowy switcha i do tego switcha 
wpinasz do 5 urzadzen i kazde bedzie miec swoj publiczny ip.

Generalnie to moge, tylko gdybym chcial to zrobic w ten sposob to bym
nie pisal o tym na grupie dyskusyjnej nt. FreeBSD. :D

Pozdrawiam i dzieki za sugestie! :)

Slawek

KubaTyszko <kuba@lbl.pl> wrote in message news:<c6hhkm$ccp$2@nemesis.news.tpi.pl>...
> a nie mozesz po prostu wpiac w modem tepsowy switcha i do tego switcha 
> wpinasz do 5 urzadzen i kazde bedzie miec swoj publiczny ip.

Uzytkownik "KubaTyszko" <kuba@lbl.pl> napisal w wiadomosci
news:c6hhkm$ccp$2@nemesis.news.tpi.pl...
> a nie mozesz po prostu wpiac w modem tepsowy switcha i do tego switcha
> wpinasz do 5 urzadzen i kazde bedzie miec swoj publiczny ip.

Poczatkowo kupno switcha nie wchodzilo w gre, ale sytuacja sie zmienila i
jutro dostane nowiutke urzadzonko :))

Pozdrawiam
Rafal Sulkowski

> Obecnie wykorzystuje 1 IP dla bramki sieci LAN a pozostale chcialbym
> wykorzystac dla uslug na innym serwerze, ktory chcialbym wpiac do routera
do
> 3 karty sieciowej (1 karta do modemu, 2 do LAN-u). Nie znalazlem takiego
> rozwiazania w sieci. Probowalem juz bawic sie routingiem, aliasami do
> interfejsow sieciowych, ale nie osiagnelem pozadanego efektu tzn. nie
widac
> tego serwera ani z zewnatrz, ani z routera ani z LAN-u. Czy ktos ew.
> probowal takiej konfiguracji? Od czego zaczac? Bede wdzieczny za wszelkie
> wskazowki.

Jak chcesz podzielic osmioadresowa podsiec na kolejne podsieci to gratuluje
:)
Jedynym pomyslem aby zminimalizowac straty adresow przy podzialach na
podsieci jest routowanie posrednie za pomoca adresow niepublicznych, ale co
i tak w twoim przypadku jest nonsensowne. Tylko patent ze switchem pomiedzy
serwerem a DSL'em jak podpowiedzial juz ktos.

Cobaltus

Użytkownik "Cobaltus" <sb@sysinfo.pl> napisał w wiadomości
news:c6llud$7n$1@nemesis.news.tpi.pl...
> Jak chcesz podzielic osmioadresowa podsiec na kolejne podsieci to
gratuluje
> :)
> Jedynym pomyslem aby zminimalizowac straty adresow przy podzialach na
> podsieci jest routowanie posrednie za pomoca adresow niepublicznych, ale
co
> i tak w twoim przypadku jest nonsensowne. Tylko patent ze switchem
pomiedzy
> serwerem a DSL'em jak podpowiedzial juz ktos.
Czemu nonsens?
Nonsensem jest IMHO robienie 5 osobnych firewalli i zarządzanie nimi.

guzik

> Czemu nonsens?
> Nonsensem jest IMHO robienie 5 osobnych firewalli i zarządzanie nimi.

Jezeli tak to rozumowac to pewnie ze tak. Ale jezeli nie trzeba
firewall'owac pozostalych IPkow... :)

Cobaltus

Oki. :-)

Thx za sugestie! 

Pozdrowionka i papa

> Czemu nonsens?
> Nonsensem jest IMHO robienie 5 osobnych firewalli i zarządzanie nimi.
>
no wlasnie, czyli najlepiej poprostu wszystko zrobic na jednym kompie :)