[es] - Javna IP adresa vise racunara

DrFox000
Kokin Brod,Etno Selo

Član broj: 299811
Poruke: 13
*.dynamic.isp.telekom.rs.

+1 Profil

^{03.03.2014. u 07:34 - pre 123 meseci}

Ma ne ljudi ,,, daleko od toga,,, taman poslaaaa ... :)
Pitanje je bilo ,,, kako i da li je to izvodljivo ??? Kolika je investicija i da li je to normalno i isplativo zakupiti vise javnih ip adresa za jednu malu firmu ...
Potrebe za javnim adresama ima par racunar,,, iz razloga downloada vektora sa gfx stranica i nekih dodatnih ogranicenja ...

Ovaj mikrotik je tako konfigurisan i tako gura duze vreme,,, koji je problem sto su adrese bas ovako postavljene 192.168.88/24 ???

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Javna IP adresa vise racunara

^{03.03.2014. u 08:02 - pre 123 meseci}

Nikakav problem, to je default opseg na Mikrotiku, a novi Tesla voli da se pravi pametan.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

DrFox000
Kokin Brod,Etno Selo

Član broj: 299811
Poruke: 13
*.dynamic.isp.telekom.rs.

+1 Profil

Re: Javna IP adresa vise racunara

^{03.03.2014. u 08:27 - pre 123 meseci}

Nastup je bio opasno zestok :D pa pomislih nesto je u debelom problemu ako je sve na tom default opsegu :)

Odgovor na temu

calexx

SuperModerator
Član broj: 71794
Poruke: 20046

+1651 Profil

Re: Javna IP adresa vise racunara

^{03.03.2014. u 08:46 - pre 123 meseci}

Samo je hteo da kaže da je opseg default i da je onda moguće da je sve ostalo kako je bilo, bez nekih dodatnih podešavanja i sređivanja mreže. Sa pretpostavkom da administratori baš i ne poznaju mogućnosti. A onda nije ni bilo potrebno da se koristi mikrotik, mogao je i običan svič da završi posao.
Ako problem nije u rapidu ili igricama, onda bi trebalo da se gazda otvori i da odvoji koliko je potrebno e da bi firma normalno radila. Pa kako da radi download vektora sa gfx stranica ako gazda ne plati? ;) A ako je ipak rapid pomalo razlog, premium nije uopšte skup, naročito ako se podeli.

Odgovor na temu

DrFox000
Kokin Brod,Etno Selo

Član broj: 299811
Poruke: 13
*.dynamic.isp.telekom.rs.

+1 Profil

Re: Javna IP adresa vise racunara

^{03.03.2014. u 09:29 - pre 123 meseci}

Mikrotik je bio potreban iz par razloga,,, podeliti i ograniciti brzine i slicno. Administratori sistema,,, ma kakvi :) to budzi ko stigne i kako kome treba pa zbog toga...

Odgovor na temu

GORSHTAK
Ivan Matić

Član broj: 136182
Poruke: 285
*.adsl.eunet.rs.

+5 Profil

Re: Javna IP adresa vise racunara

^{03.03.2014. u 12:25 - pre 123 meseci}

Pazi, za investiciju i cenu treba da pitaš provajdera. Opermu već imaš (mikrotik).
Ja ti samo mogu dati informativni i netačan podatak da eunet naplaćuje oko 200-300 dina mesečno na jednu javnu adresu, da li možeš 2 ili 3 da dobiješ, to ti ne mogu reći, neki minimum je 8.

To što ćeš tim par računara dodeliti javnu adresu, nećeš im uopšte ubrzati link za dl, 20/2 Mb (ili koliko god) ti je zajedničko za celu mrežu.
To rešavaš QoS-om (nisam ekspert na tom polju), i za to ti uopšte ne trebaju javne adrese.

Ovo pišem napamet, pišeš nejasno, tipa imam problem, a nikako da nam kažeš šta je stvarno problem....

Generalno, javne adrese ti trebaju samo ako neko spolja mora da pristupa vašim računarima/serverima, tipa web server, mail server.... U drugim slučajevima, ta jedna dinamička ti je više nego dovoljna.

Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 802

+634 Profil

Re: Javna IP adresa vise racunara

^{03.03.2014. u 14:52 - pre 123 meseci}

Koliko imate racunara u toj privatnoj mrezi? 10? 100? 200?

Verovatno ti je ovo sto cu ti reci vec poznato, ali ponavljanje nikada nije naodmet:

NAT ima teorijski i praktican limit.

Najpre par reci o ovom prvom, teorijskom.

Za svaku TCP sesiju koju web browser na racunaru 1.1.1.1 uspostavi sa udaljenim web serverom na adresi 2.2.2.2, na strani klijenta se alocira port, najcesce iz opsega 1025-65534 (npr. 49151), sto daje TCP sesiju: (1.1.1.1, 49151) <=> (2.2.2.2, 80). U opstem slucaju, web browser obicno uspostavi vise paralelnih HTTP sesija, po kojima skida razlicite elemente web stranica (slike, tekstove, menije ...), pa kad otkucas "netstat -an" dobijes:

TCP 192.0.2.56:52467 91.222.6.99:80 ESTABLISHED
TCP 192.0.2.56:52468 91.222.6.66:80 ESTABLISHED
TCP 192.0.2.56:52469 91.222.6.66:80 ESTABLISHED
...

U idealnom slucaju, kada se NAT ne koisti (tj. svaki racunar u mrezi ima svoju jedinstvenu javnu IP adresu), svaki od njih raspolaze opsegom portova 1025-65534, sto priblizno daje 64500 TCP portova.

Kada se koristi NAT N:1 (N privatnih => 1 javna adresa), N privatnih adresa se na ruteru prevodi u jednu javnu. Samim tim, opseg od 64500 portova se deli na N masina, pa svakoj masini na privatnoj mrezi moze da se garantuje najvise 64500/N portova. Kada se NAT tabela

U opstem slucaju, kada se koristi NAT N:P (N privatnih => P javnih adresa), ukupan broj portova kojima se raspolaze je 64500*P koji se deli na N masina, pa svakoj masini sleduje: 64500*P/N.

Primera radi, ako u mrezi imas 200 racunara i koristis NAT 200:1 svaki od njih moze da otvori najvise 322 porta. U mrezi sa 1000 racunara (NAT 1000:1) svakome sleduje svega 64 porta. Ako imas 1000 racunara i za NAT pool rezervises /29, odnosno 8 adresa (NAT 1000:8) vec si drasticno popravio stvar - svakom racunaru moze da se garantuje 512 portova.

Koliko ti je portova po klijentu potrebno zavisi od aplikacija koje se koriste. Ako aplikacije pristupaju jednostavnim sajtovima koji nemaju puno web elemenata broj TCP sesija ce retko preci 100-200. Ali ako ljudi koriste RS Downloader, koji otvara enorman broj paralelnih HTTP sesija, racunaj na 500-1000 portova po klijentu. Za 200 racunara u mrezi ce ti u tom slucaju biti idealan opseg od 4-8 javnih adresa.

Ali to je samo lepa teorija.

Svaki ruter ima i svoj prakticni limit NAT tabele, koji zavisi od arhitekture, kolicine memorije itd. i taj limit je jos manji. I sto je najgore, taj limit ne mozes da resis povecanjem broja javnih adresa.

Odgovor na temu

DrFox000
Kokin Brod,Etno Selo

Član broj: 299811
Poruke: 13
*.dynamic.isp.telekom.rs.

+1 Profil

Re: Javna IP adresa vise racunara

^{03.03.2014. u 14:53 - pre 123 meseci}

Svaka cast,,, covek objasnio i razjasnio :)

Kazem,,, lose sam ja pristpio temi,,, nije problem u pitanju nego jednostavno informativno smo hteli znati,,, da li je isplativo zakupiti vise javnih ip adresa,koliko to resava problem, koliko ce investicija da kosta i to je to :) Nema Web servera unutar firme,nema mail server,,,dakle prvo smo se hteli malo informisati sta i kao,,, pa se malo rasteretiti sa dodatnim ip adresama koje smo planirali zakupiti ...

Previse je pretljanja i rada :) a i nase tehnicke mogucnosti nisu bas najbolje...

Koja konfiguracija Mikrotika je potrebna u slucaju da posedujemo vise javnih ip adresa ???

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1570 Profil

Re: Javna IP adresa vise racunara

^{03.03.2014. u 14:56 - pre 123 meseci}

Najbolej je da ti stavis na papir st ahoces pa onda vidis dali umes sam da se snadjes da to namestis ili da angazujes nekog da ti to uradi.

Ovako kako si krenuo neces daleko stici. :)

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

mr. ako

Član broj: 65959
Poruke: 2367

+2294 Profil

Re: Javna IP adresa vise racunara

^{03.03.2014. u 23:08 - pre 123 meseci}

@DrFox000

Nemoj da se ljutis na ovo sto cu reci, ali meni se cini da ste vi u firmi nasli na pauzi, pa malo mastate "SBBKBB" i "kako bi bilo lepo da...", a ti posle dosao ovde na forum da se informises i skupis municiju za pojacavanje maste. Nemate realan problem, vec vise onako, al' bi bilo lepo kad bi se gazda otvorio... :)
Ovo me podseca na vreme kad smo bili u srednjoj skoli, pa na odmoru mastali kako bi bilo lepo da informaticki kabinet ima i ______, a pritom da mozemo i ______. :)

- Il n'est pas important qui, importe c'est quoi!

Odgovor na temu

Zlatni_bg
Nikola S
Beograd

Član broj: 65708
Poruke: 4420
*.dynamic.sbb.rs.

+498 Profil

Re: Javna IP adresa vise racunara

^{04.03.2014. u 04:52 - pre 123 meseci}

Izvinjavam se ako vredjam postavljaca teme, ali mislim da se nije javio ovde zbog ogranicenja TCP sesija vec zbog necega drugog, jer je B3R1 usao duboko u tematiku, za koju pretpostavljam da postavljac nije ni znao. Kako bismo pomogli oko toga da li je investicija isplativa/korisna/upotrebljiva/bitna/opravdana, trebalo bi da znamo cemu dodatne IP adrese, kako se rodila ta ideja?

Kazes "hteli smo da znamo kako to resava problem". Mi i dalje ne znamo o kom se problemu radi. Nemoj pogresno da me shvatis i da ti ovo sve ruzno zvuci, samo zelim da pomognem, ali ne znam kako da pomognem ako ne znam sta je problem. Ako mislis da ce vam bolje raditi internet - browsovanje - youtube - stagod - nece. Verujem da je firma na nivou od 10-15 racunara (moja procena zbog teoretisanja oko mrezne postavke u firmi), i da ste hteli da znate prednosti toga da svaki racunar ima svoju IP adresu koja je vidljiva na internetu. To je jedino opravdano ukoliko su zaista potrebni otvoreni portovi na tolikom broju racunara, tipa da drzite par web servera pa zbog porta 80 - mada i tad postoji drugacije resenje. E sad, sto se tice igranja igrica, verujem da je i to izvodljivo ukoliko nema filtracije portova, mada necete moci da dignete game server svojim drugarima "spolja" te mreze bez bar port forwardinga. Jednostavno, postoji nesto sto se zove client i server. Jedan racunar koji je potrebno da bude vidljiv spolja, za kojim ne bi trebalo niko da sedi, i ostali racunari koji preuzimaju informacije/predaju mu informacije i to je to za neku normalnu, manju firmu. E sad, ako je potrebno vrteti neki ozbiljan hardverski zahtevan softver, onda se moze uvesti i vise servera, ali opet tu ne vidim poentu da sve to bude vidljivo spolja.

Racunari sa javnim IP = vise muke, vise mogucnosti, manja sigurnost

Racunari iza rutera/cegagod sa lokalnim adresama bez port forwardinga= manje muke, manje mogucnosti, veca sigurnost

THE ONLY EASY DAY WAS YESTERDAY

Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
80.93.231.*

+28 Profil

Re: Javna IP adresa vise racunara

^{04.03.2014. u 17:18 - pre 123 meseci}

Mozda off, na koliko sam samo mesta naleteo na znalce koji ostave MT u .88. mrezi. Srecom pa su se ljudi iz MT dosetili da ukljuce firewall na WAN portu, jer se neretko desavalo da "administrator" ne postavi sifru na admin nalogu.
Molim [ES] da otvori sahovsku sekciju na forumu, pa da postavim pitanje: da li smem prvo da odigram levim ili desnim konjem, imam problem :) Bez, uvrede nikome, tema nema nikakvog smisla, ostavio bih samo B3R1-jev odgovor kao nesto stvarno korisno...

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Odgovor na temu

newtesla
Aleksander Segedi
CEO / owner
Tim011 Digital doo
N 44.69344 - E 20.38175

Član broj: 147164
Poruke: 1532
static-78-25.nlnet.rs.

Sajt: www.knjigovodja.in.rs

+404 Profil

Re: Javna IP adresa vise racunara

^{06.05.2014. u 12:39 - pre 121 meseci}

Nije problem samo što nema po difoltu šifre na admin nalogu - već što, ako admin nalog nema šifru, a pristupa se web interfejsom - logovanje ide automatski, samo od sebe

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Odgovor na temu