Forward na vice ip

[MK_amater]

hoj lidi,

Je mozne forwardovat jeden udp port do vice ip v jednom dhcp poolu?
Napr. Port 45 467 smerovat do adres 192.168.75.1...192.168.75.2...atd.. ??

Jedna se zatim o jednoduchy domaci routr.

Dekuju za utvrzeni myho dojmu, ze to nejde

[rubaspavel]

Forwarduje se na základě pravidel a daný packet pouze přepošleš, nikoli vytvoříš kopii, takže máš pořád jen jeden a ten můžeš kamkoliv přesměrovat a měnit. Samozřejmě že ale můžeš vytvořit pravidlo pro zdrojovou ip 89.203.xxx.xxx forwardovat na 192.168.1.1 a ip 89.204.xxx.xxx forwardovat na 192.168.1.2, zbytek na 192.168.1.3

[MK_amater]

Dekuju za rychlou odpoved,
Jiste je ze zdrojova ip bude pokazde jina, takze zadavateli pozadavku strucne vysvetlim ze to nejde.

Jedna se o pristup na nekolik zarizeni z venku. Kazde ma svou statickou ip z poolu, a zadavatel chtel docilit toho, ze budou mit vsechny stejny port, coz jsem okamzite zamitl jako technicky neresitelne, ALE radeji jsem se zeptal vas.

Casem az se obalim zkusenostma, nasadim do provozu MKcka, ale je to porad jak rikas, museli by byt v pravidlech zname src ip.

Jeste jednou diky

[rubaspavel]

Většinou se to dělá tak, že se se vyčlení prostor v nevyužívaných portech třeba 10121, 10122, 10123,... a ty se mapujou na ip 192.168.1.121:80, 192.168.1.122:80, 192.168.1.123:80,...

[MK_amater]

Jsi velky pán,
nakopnul si nase reseni spravnym smerem.

[Selič]

Většinou se to dělá tak, že se se vyčlení prostor v nevyužívaných portech třeba 10121, 10122, 10123,... a ty se mapujou na ip 192.168.1.121:80, 192.168.1.122:80, 192.168.1.123:80,...

A jest-li je těch zařízení ještě víc, tak je úplně nejlepší zřídit VPN.
Takhle po mě už chtěl jeden zákazník forwardovat 50kamer...

[ByZaK]

řešení je prosté, pokud bude nasazen MK tak v rámci DNS venku si nastavit statické záznamy (kamera1.xxx.cz, kamera2.xxx.cz) na stejnou veřejnou IP adresu. V rámci DNS na MK si nastavit statické záznamy dle IP zařízení, zapnout Webproxy (třeba na portu 8080) a do pravidla dát že z veřejky-port 80 se vše směruje na webproxy-port8080. Následně v druhém packetu jde i informace o tom jaká byla volaná adresa a na základě tohoto si Webproxy vše zařídí.