classic.ISPforum.cz

Téma na fóru několikrát probírané, přesto jsem nenašel úplně to, co bych chtěl.

Mám uvnitř sítě linuxový router, který routuje (neNATuje) z jednoho neveřejného rozsahu na druhý. Za routerem jsou pak koncové zákaznické routery. Jednomu z koncových routerů nyní potřebuju přidělit veřejnou IP na jeho WAN.

Řešení vidím tak, že můj router uvnitř sítě bude mít na WAN dvě IP (současnou neveřejnou, a nově také veřejnou /30). Na LAN také dvě IP (neveřejnou + nějaký veřejný rozsah třeba /29). Zákaznickému koncovému routeru pak nastavím na WAN veřejnou IP také ze stejného rozsahu /29. Zajímá mě ale, jak správně na mém routeru nastavit routy, resp. výchozí brány. Můžu asi nechat, ať se routuje přes současnou GW s neveřejnou IP, což by asi fungovalo, ale zřejmě to není úplně správně. Nebo mám mít na routeru dvě výchozí brány pro neveřejný a veřejný rozsah?

Snažil jsem se to popsat, aby to nebylo dlouhé, ale nevím, jestli je to pochopitelné. Případné doplňující dotazy rád zodpovím.

nevidím žádnej problém posílat public subnety po privátních rozsazích - máme to tak všude.
tu /30 na WANu Linuxu nepotřebuješ.

iGW ------ Linux ----- CPE
Na iGw nastavíš routu té /29 na WAN linuxu, tu /29 přidáš na LAN Linuxu, na CPE nastavíš public IP a jako GW použiješ LAN Linuxu

OK, tak když to ničemu nevadí takhle posílat, tak to tak udělám.

Dík za reakci.

Je to OK, akorát je třeba vzít v potaz, že v nekterých specifických případech může nastat špatně řešitelný problem s kolizí adresových rozsahů, viz. https://www.root.cz/clanky/implementuje ... -nastrahy/ cca druhá polovina článku.

Funguje celkem OK, pokud skrz síť na neveřejkách routuji veřejku. Vyjma možnosi kolize IP adres mezi LAN a WAN stranou je ještě občas problém ICMP hlášení, které vznikne uvnitř neveřejné čáti a má se posílat ven protistraně, to občas blbne. Takže je třeba se snažit, aby nebyl důvod k jejich vzniku (např změna MTU).
Jestli-že CPE je Mikrotik, tak jde na něj poslat přímo veřejku /32 a nepotřebuji spojovák typu /30 (ten se udělá na nějakém neveřejném rozsahu, dneska nejlépe asi 100.64/10).