Один внешний интерфейс и 36 Ип-адресов на нём

[Ant]

Экий фееричный рисунок. Ниразу не понял чо на нём имелось ввиду.

Что такое 36 сетевух виртуальных можно узнать?
И что логически из себя эти квадратичные прямоугольники со стрелочками представляют?

Вообще, строя логические цепочки, я так понял что у каждой фирмы свой влан и свои диапазоны адресов, которые не пересекаются с другими фирмами.

В принципе, по сути, если бы небыло вланов, а все они были воткнуты в единый свич и каждая фирма имеет свою сетку /24 то в принципе то тоже просто, надо только на внутрений интерфейс керио что смотрит в сторону этих локалок алиасами подвесить тоже несколько ип, по одному из каждого диапазона каждой фирмы.

Но вроде как выше речь шла о вланах, сможет ли ваш коммутатор сгрести все вланы и в нетегированном виде к примеру всю эту радость херачить на порт где сидит сам керио - тут мну теряется
П.С. Вспомнил тут статью о переделке комутаторов длинк 8 и 16 портовых мыльниц, в который впайкой одного элемента какого-то вроде и перемычки он становился способным тегировать порты по такой схеме примерно:
порты с 1 по 7 друг меж другом не могут данные передавать, а тот кто воткнут в 8 порт без проблем может общаться с любым кто воткнут в один из тех первых семерых, тогда вот какраз точто я ранее написал про алиасы, вполне должно сработать имхо .

[RomiX]

Здравствуйте!
Кто подскажет, как правильно настроить сервак с керио (интерфейсы и сами правила), если провайдер выделяет диапазон внешних айпишников, например 111.222.33.0/28, все компьютеры находятся в одной подсети, например 192.168.1.0/32?

Т.е. задача стоит в следующем, надо чтобы все юзеры локальной сети ходили в мир, например, через 111.222.33.2, а несколько хостов в локалке имели другие внешние айпи, например, 192.168.1.5 имеет 111.222.33.5, 192.168.1.6 имеет 111.222.33.6 и т.д., но так чтобы не только исходящие, но и входящие конекты распределялись по этим компам.

[Gurby]

RomiX, NAT to IP и MAP to IP тебе помогут, а если хочеш чего еще читай правила постования.

[ZHENIA]

Не знаю, может это поможет, (ни в коем случае не считать это агитацией в пользу вин 2008) но в вин 2008 с гипер-в можно создать несколько виртуальных сетевых карт(не знаю сколько максимум) и расставить им соответствующие вланы, а керио поставить на виртуалку, наверно это можно сделать и на других виртуальных машинах и без 2008, но я не пробовал.

[TheUniverseOfDeath]

Ребят. Эта тема бред собачий. Ламоботы используют керио токома как NAT и DHCP. Матерые волки играют с VPN. А если есть нормальные, белые айпишники в количестве 36 штук — все уже теряются. Мля, тут имеет место быть старая добрая ip-маршрутизация. Делаете правильные маршруты и ваши серваки работают и на вход и на выход сами. Для них ваш шлюз с керио — шлюз по умолчанию и еще один хоп на пути к цели, ничего более.

Судя по тому как у вас все наверчено, вы нихера не понимаете что делаете. Вэланы — это конечно здорово, тока какого, простите, хуя мы вообще обсасываем тему транспорта между шлюзом и серваками? Для меня это загадка.

Учить матчасть. Вот цитата из моего же недописанного мануала:

• Канальный: [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]
• Сетевой: [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]
• Транспортный: [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]
• Сеансовый: [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]
• Представления: [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]
• Прикладной: [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]

Ну и конечно знать все про ip-маршрутизацию. Чего нет на википедии, есть в других местах. Руки у самого есть.

Цитата

Кто подскажет, как правильно настроить сервак с керио (интерфейсы и сами правила), если провайдер выделяет диапазон внешних айпишников

Сынок, здесь нигде нет объявлений о бесплатной техподдержке. Здесь тебе дадут пищу для размышления. Жуй и глотай самостоятельно.

[Po3Dno]

Есть внешний ip-адрес. x.x.x.x Будем считать что он соответствует WAN1
Есть куча IP-адресов, которые Вам выдал провайдер, к примеру 32-адреса. y.y.y.0-y.y.y.31 (y.y.y.y/27 или 255.255.255.224). Данная подсеть подразумевает маршрутизацию через x.x.x.x


Организуем провайдинг.
В зависимости от типа подключения, возможно 2 способа реализации доступа через второй интерфейс, который обзовем LAN1
1. VPNа
2. Без VPN

VPN обсуждался сотню раз. Перехожу к пункту 2.

В зависмости от настроек маски сети, можно повесить на LAN от 8 до 29 клиентов.

Для 29 клиентов (первый и последний служебные, один назначен шлюзу LAN1)
вешаем на LAN
ip: y.y.y.z (где z от 1 до 30)
mask: 255.255.255.224
gt:
dns1:
dns2:

Всем клиентам, подключенным к LAN1:
ip: y.y.y.p (где p не z)
mask: 255.255.255.224
gt: y.y.y.z
dns1: y.y.y.z (или любой другой)
dns2: x.x.x.x (или любой другой)

Для безопасности ставим коммутатор 2 уровня и загоняем всех в VLAN попарно с LAN1. Если надо, чтобы клиенты могли видеть друг-друга, то там есть какая опция для VLAN, название не помню.

Если безопасность не важна, то обойдемся обычным коммутатором.

Также на LAN1 можем повесить любые другие ip-адреса, для стандартной схемы доступа.

Для 8 клиентов, делим 32/8, на каждого придется по 4-адреса.

Если нужно сделать 1 и 2 одновременно, то можно повесить 2 маски по 16 адресов:
y.y.y.0-15
y.y.y.16-31

Правила для Керио очень просты:
Создаете группу ip-адресов.
Указываете там какие должны ломится напрямую (OUT IPs)
Смотрим картинку.

Для реализации кучи сервисов на одном компе: типа [Для просмотра данной ссылки нужно зарегистрироваться]
Вешаем кучу ip-адресов на LAN1 с маской 32.
Биндим соответствующий ftp, dns, http на свой ip. Все.

[RomiX]

TheUniverseOfDeath, че такой злой ), я вот хотел и узнать как правельней через нат или старую добрую ip-маршрутизация.
Вот хороший человек Po3Dno подсказал как через ip-маршрутизацию.
Gurby советовал через нат.

Всем спасибо.

З.Ы. А можно было бы и добавить настройку через маршрутизацию в примеры.

[TheUniverseOfDeath]

Цитата

Сообщение от RomiX

TheUniverseOfDeath, че такой злой )

Был бы злой — не потратил бы столько времени на свой пост. Правильней переосмыслить задачу. Требуется всего лишь кластер ftp-серверов. Что может быть проще, чем дать им белые ip? (через нат вы поимели бы секас недецкий)
Вэланы, вэпээны и другие други админа — это все хорошо. Но, как гриццо, на карте нашего масштаба их еще не видно
Если уж охота сэкономить, то не нужно упираться в железо, способное держать vlan и/или vpn-сервак. Тупо берется 486-й машин и ставится фрибздя с радиус сервером. Даже у дешевых железок сейчас есть радиус клиенты.
Короче, господин RomiX, подробнее опишите свою задачу. Может быть удастся обойтись без всего этого зоопарка.