Problem sa razumjevanjem rutiranja

Nakon silnog citanja, razmisljanja i konsultovanja gubim se polako u tome sta je ispravno a sta ne, pa cu pokusati ovde sabrati misli i zatraziti pomoc.
Od provajdera dobijam SDSL modem / router koji ima sledece interfejse:
- WAN - 195.190.222.222 (fiktivni IP)
- LAN - 84.55.222.1 (fiktivni IP)

Ja imam opseg od 16 (14 preciznije) adresa na koristenje tj 84.55.222.1/28.
Ono sto ja zelim je da taj opseg provucem kroz moj ruter iza prije nego sto serverima dodjelim adrese iz tog opsega.

Kako to izvesti po pitanju rutiranja je dodje IP adresa? Router iza bi imao 2 interfejsa na jedan bih spojio modem, na drugi mrezu sa serverima kojima su namjenjeni ti IPovi.

hvala, zbunjen sam skroz.

Potpis

:: Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku ::

Pa prosto je.. ako sam dobro razumeo :) Kao moderator morao bi da postavljas preciznija pitanja :)
recimo prvu adresu iz opsega 84.55.222.1 stavis na unutrasnji ETH rutera, i dalje redom preostale IP adrese dodeljujes serverima (def gw serverima je ip adresa na ruteru).
ISP je pretpostavljam vec izrutirao merzu 84.55.222.0/28 na spoljasnju WAN IP adresu 195.190.222.222

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Trudim se, ali moguce da nisam dobro objasnio.

Prva adresa - 84.55.222.1 je LAN interface modema koji sam dobio od provajdera i tu nemam kontrole ali bih mogao da ih smaram ako bas bude potrebno.
Kako da podesim oba interfejsa rutera - vanjski na koji se spaja modem i unutrasnji na kojem ce biti spojeni serveri?

Da, ISP je na modemu odradio rutiranje izmedju te dvije mreze.

Potpis

:: Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku ::

Ako je ISP na njegovoj opremi dodelio IP, to znaci da mozes direktno da povezes svoju mrezu sa serverima na taj modem/ruter.
Druga je prica ako zelis izmedju da stavis i svoj ruter. U tom slucaju ISP treba da ti dodeli jos jednu mrezu /30 (jedna adresa na njihovom modemu, druga adresa na WAN strani tvog rutera) i da "produzi" rutiranje mreze
84.55.222.0/28 ka WAN adresi tvog rutera.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Zelim ubaciti router izmedju.
Hvala na prijedlogu, sad mi je jasnije.
Citajuci poslije po netu i diskutujuci mislim da postoje jos 2 rjesenja (a htio bi i da mi neko potvrdi).

1. Ovo sto je AcaTheKing napisao - poseban subnet izmedju modema i WAN int. routera. (mada nisam siguran koje tu route moram postaviti na routeru).
2. Da se spoji modem i router u Bridge modu, tako routerov WAN interfejs dobija zapravo modemov WAN IP i moguce je izvesti rutiranje (da li je moguce??)
3. Da WAN interfejsu rutera dodjelim sve preostale adrese i da prema LAN interfejsu gdje su serveri napravim NAT translation tipa 84.55.222.3 -> 192.168.222.3 i za sve IPove tako.

Da li je tacno ovo sto napisah?

Potpis

:: Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku ::

2. U ovoj varijanti ti treba asistencija ISP, da promeni podesavanja na toj opremi i postavi je u bridge mod. Nista se ne menja, tvoj ruter dobija adresu 195.190.222.222 , na koju je vec rutirana mreza za servere 84.55.222.0/28.
3. Moze i ovo, ali malo mi je neprakticno da ruter ima toliko IP adresa na jednom interfejsu :)

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

I u prvoj (promjena mreze i dodatno rutiranje) i u drugoj varijanti mi treba pomoc odnosno saglasnost ISP-a.
3. U pravu si ali za malo adresa je izvodljivo.

Potpis

:: Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku ::

>


Da pokusam i ja da ti pomognem da dodjes do resenja.

Ukoliko u mrezi imas ukupno 13 masina (posto kazes da imas 14 adresa u
opsegu od 16 - ovo me buni; treba da izracunas CIDR i netmask tako da
ne obuhvatis preostale dve adrese koje ne kontrolises, da ne bi mrezu
"otvorio" za upade), pri cemu u ovih 13 ulaze i svi interfejsi novih
rutera koje budes postavio; u ovom slucaju jednostavno postavljas
ruter sa no-NAT opcijom.

Ukoliko u mrezi imas vise od ukupno 13 masina (sto je blizu pameti), onda mozes:

1) ili odrediti jedan subnet sa privatnim IP opsegom, koji je fizicki
razdvojen od masina sa javnim IP, ispred njega postaviti ruter sa
interfejsom prema njemu takodje sa IP iz privatnog opsega, a sa
interfejsom ka spolja sa javnom IP; taj ruter bi NAT-ovao masine iza
sebe; njegova adresa sa privatnom IP bila bi gateway za sve masine
"iza"; on bi bio podesen da rutira sa "unutrasnjeg" na "spoljni"
interfejs i da njegov gateway bude LAN adresa modema;

2) ili da na svom ruteru "mesas" i javne IP masina "iza" i privatne IP
adrese masina "iza"; u tom slucaju moras da podesis no-NAT opciju za
javne IP adrese "iza" a NAT za privatne IP adrese "iza"; ovde je
takodje potrebno da adresa "unutrasnjeg" interfejsa bude gateway za
masine "iza" a da ruter rutira sve pakete na svoj "spoljni" interfejs;
ponovo mu je gateway LAN adresa modema;

3.1.) ili da postavljas ruter u bridge modu (postoje razlozi da se ovo
NE radi, ali sad ne mogu o tome) tako da premoscavas njegove
interfejse, u kom slucaju on nema adresu i gateway svim masinama "iza"
je LAN interfejs modema;

3.2) ili da postavljas ruter kome je "spoljni" interfejs u bridge modu
sa LAN interfejsom modema (takodje ima razloga da se ovo NE radi), a
unutrasnji ima IP adresu (javnu ili privatnu, kako odlucis); on
takodje rutira ka adresi LAN;

U slucajevima 3.1 i 3.2 vec bi trebalo da ti je jasno da privatne IP
negde moras da NAT-ujes, a javne ne.

Treba mi pomoć oko jednog pitanja koje mi je postavljeno na ispitu, a koje glasi:
Koji protokoli aplikacionog sloja se koriste za rutiranje?

Hvala unaprijed

IS-IS runs over the data link layer
OSPF, IGRP, and EIGRP run directly over IP; OSPF and EIGRP have their own reliable transmission mechanism while IGRP assumed an unreliable transport
RIP runs over UDP
BGP runs over TCP

Potpis

Say what?