Один внешний интерфейс и 36 Ип-адресов на нём

[SoulGate]

Здравствуйте!
Подскажите пожалуйста, вот такую весчь.

Есть 2 сетевухи. Одна локалка, другая инет.
Посути щас всё работает. Но встала задача от начальства. Разделить фирмы (у нас что-то вроде бизнес центра).

Локалки ихние и раньше были разделены VLAN-ами. терь нужно на каждую виртуальную сеть кинуть свой внешний IP-адрес.

Тобишь щас провайдер дал нам по одному каналу 36 ип-адресов. То есть они все прописаны щас на внешней сетевухе. Керио их вроде видит (ип-адреса эти). Но работать по отдельности с ними не хочет. Работает только с интерфейсом.

Я слышал, что керио не может работать с несколькими ип-адресами на одном интерфейсе. Вот хотелось бы узнать, правда это или нет.

Заранее спасибо за помощь!

[Gurby]

Цитата

Сообщение от SoulGate

Я слышал, что керио не может работать с несколькими ип-адресами на одном интерфейсе. Вот хотелось бы узнать, правда это или нет.

не правда NAT to IP никто не отменял...
а почему все IP на внешней?

[SoulGate]

NAT to IP эт понятно. Тут немного о другому.

Объясню подругому.

Вот есть организация. Ей нужен 20 и 21 порт и входящий и исходящий чтобы был открыт через ип-адрес ххх.ххх.ххх.1

Есть вторая организация. И ей нужен 20 и 21 порт и входящий и исходящий чтобы был открыт через ип-адрес ххх.ххх.ххх.2

ип-адреса ххх.ххх.ххх.1-36 прописаны на одном интерфейсе.

[Donkey]

SoulGate, угу, нельзя разделить, нужно ставить 48 портовый свитч и впихивать в компутер 36 сетевых карт, а при учете того что обычно можно впихнуть не более 4-5 карточек с учетом встроенной, то вот и раздели 36 на 4 или 5 и получишь количество компутеров.
Ну можно еще поискать сетевые карты с несколькими портами, тогда можно намудрить... но это изврат.
Тут проще 48 портовую Cisco Catalyst поставить

[kuvl-vrn]

Цитата:

Сообщение от Donkey

SoulGate, угу, нельзя разделить, нужно ставить 48 портовый свитч и впихивать в компутер 36 сетевых карт, а при учете того что обычно можно впихнуть не более 4-5 карточек с учетом встроенной, то вот и раздели 36 на 4 или 5 и получишь количество компутеров.
Ну можно еще поискать сетевые карты с несколькими портами, тогда можно намудрить... но это изврат.
Тут проще 48 портовую Cisco Catalyst поставить

Можно впихнуть одну и поставить 36 вертуалок.:lol:

[Donkey]

kuvl-vrn, ОГА и отлавливать ****юлей качественно каждый месяц от начальства... ггг

[bufon]

а чего каталиста то даст?.... теже виланы получаются....

[Donkey]

bufon, А ему что сетка из адресов нужна? )) Ему нужно разделение интерфейсов, что бы с каждого адреса смотрел свой FTP

[Valery12]

Тут нужен не свич, а маршрутизатор причем приличный,
36 FTP серверов при одновременном доступе это круто, может даже Cisco 3800 серии не потянуть

[malike]

ISSA вроде без проблем справится с этой задачей

[SoulGate]

Спасибо всем большое за помощь!

Покрайней мере терь понятно что керио этого не умеет. Как не хотелось, а придется ставить ИСУ.

Ну и лан зато научусь Ису конфигурить Везде нужно искать выгоду для себя

З.Ы. Еще раз спасибо за внимание

[bufon]

результаты (впечатления) натсройки isa скинь потом плз

[Ant]

Цитата:

Сообщение от Donkey

bufon, А ему что сетка из адресов нужна? )) Ему нужно разделение интерфейсов, что бы с каждого адреса смотрел свой FTP

Аэээ, нуи ?
Предположим эти фтп сервера имеют адреса типа 192,168,10,1 10,2 10,3 и т.п.

Ну разве не получится в трафик полиси нарисовать банальщину ввиде
source
интерфейс который в инет смотрит на провайдера.

destination
нужный белый ип который висит на интерфейсе что смотрит на провайдера

service
нужный сервис FTP

action
Permit

Log
none

Translation
MAP 192.168.10.1 (или какой там нужен)


Остальное по дефолту.
И таких правил сразу пачкой, меняя только в destination и translation пары ип адресов для соотвествия внешний - внутренний.


Разве так не прокатит?

Добавлено через 2 минуты
Ах, неуглядел про vlan, винда и виланы тут канеш да.
Разве что карточки интеловские брать, они вроде должны коректно с виланами обращаться. (правда видел дето и длинк с его поддержкой, там его правда тока один и можно выставить)
Ну или пачку карточек.
По карточке под вилан

[SoulGate]

Цитата

Сообщение от Ant

Аэээ, нуи ?
Предположим эти фтп сервера имеют адреса типа 192,168,10,1 10,2 10,3 и т.п.

Ну разве не получится в трафик полиси нарисовать банальщину ввиде
source
интерфейс который в инет смотрит на провайдера.

destination
нужный белый ип который висит на интерфейсе что смотрит на провайдера

service
нужный сервис FTP

action
Permit

Log
none

Translation
MAP 192.168.10.1 (или какой там нужен)


Остальное по дефолту.
И таких правил сразу пачкой, меняя только в destination и translation пары ип адресов для соотвествия внешний - внутренний.


Разве так не прокатит?

Добавлено через 2 минуты
Ах, неуглядел про vlan, винда и виланы тут канеш да.
Разве что карточки интеловские брать, они вроде должны коректно с виланами обращаться. (правда видел дето и длинк с его поддержкой, там его правда тока один и можно выставить)
Ну или пачку карточек.
По карточке под вилан

Спасибо большое!
Доберуси до сервера попробую и обязательно отпишу. Получилось или нет. А вообще вланы уже нарулены и работают больше полугода. Кстати, всё работает оч даже шустро и даже на винде. Сетевухи интел1000про. Сервер вообще пол года не ребутал. Так что норм всё на винде работает Vlanы имею ввиду.

[coolman]

если из локалки в инет, то замутить можно, а что бы из инета в локалку нельзя, ибо нужен один статический маршрут для всех потонциальных отправителей почты или клиентов ftp. Не эксперементровал, может и ошибаюсь , потому как, если прописать до шлюзав через каждый ip маршрут, может и заработать

[naliman]

Цитата

Сообщение от SoulGate

Я слышал, что керио не может работать с несколькими ип-адресами на одном интерфейсе. Вот хотелось бы узнать, правда это или нет.

ненадо слушать, н адо мануал читать
умеет с несколькими внешними адресами на внешнем интерфейсе работать
мало того что умеет - ещё и работает

[gene36]

не просто умеет, а умеет с огромным количеством адресов - максимум не знаю, а 212 держит без проблем. Мало того, под большинство адресов прописаны статические маршруты на выход, файл конфига имеет размер 4 метра, антивирус макаки включен, каспер (не к ночи будь помянут) стоит. На все про все 512 м и атлон 1700 - этому уже 7 лет.

[malike]

Цитата:

Сообщение от gene36

не просто умеет, а умеет с огромным количеством адресов - максимум не знаю, а 212 держит без проблем. Мало того, под большинство адресов прописаны статические маршруты на выход, файл конфига имеет размер 4 метра, антивирус макаки включен, каспер (не к ночи будь помянут) стоит. На все про все 512 м и атлон 1700 - этому уже 7 лет.

а можно TP в студию?!

[naliman]

Цитата:

Сообщение от malike

не просто умеет, а умеет с огромным количеством адресов - максимум не знаю, а 212 держит без проблем

ну тут ваще то зависит от того сколько адресом на одном интерфейсе можно прописать
чесна говоря я уже и не помню, надо порыть в тырнети

[SoulGate]

Вобщем вот так всё работает. Спасибо!

[Для просмотра данной ссылки нужно зарегистрироваться]

А если поменять MAP 192.168.0.1 на MAP 192.168.1.1 (в принципе это нужно сделать) то не работает это правило.

на фаерволе впринципе сейчас разрешал любой трафик во все стороны когда делал.

Подскажите пожалуйста если кто нить сталкивался с вланами. Мне кажется в них дело.
С фаервола любой комп организации пингуеться и ходиться. А вот между собой организации не видят друг друга. Так же сетрваки стоят на общем доступе для всех

Заранее огромное спасибо! Уже много чем помогли. Я походу совсем лузер в етом деле.(