[es] - Vise javnih staticnih IP adresa na routeru

vtl_design

Član broj: 106447
Poruke: 160
31.176.246.*

+14 Profil

Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 10:06 - pre 149 meseci}

Pozdrav,
ISP mi je dodijelio dvije javne staticne IP adrese. Ono sto zelim jeste da na jednu javnu staticnu IP objavim Web a na drugu mail server. U pitanju je kablovski internet, njihov modem mi je spojen sa mojim routerom pri cemu ostvarujem Internet konekciju na taj nacin da mi router za WAN port ima javnu IP adresu. I to sve super radi, tacnije, preko prve staticne IP adrese sam spojen na Internet. Preko port forwardinga sam uradio da mi se http saobracaj koji dodje do routera salje na Web server. Medjutim problem je kada zelim i drugu javnu IP adresu da ukljucim u sve tu. Na routeru sam odradio NAT-iranje vezano za mail server i tu drugu javnu IP, ali onda sa tog mail servera nemam izlaz na Internet. Moze li mi neko pojasniti sta jos trebam setapurati? Znaci, imam kablovkski Internet dodjeljene su mi dvije javne staticne IP adrese i kako da to "razdvojim" pravilno na routeru da mi ide preko jednog WAN porta (samo jedan i imam na routeru) i Internet i sve a da jednu IP koristim za Web server a drugu za mail server i da sve to bude uredno vidljivo sa Interneta. Hvala!

Braksi

Član broj: 288770
Poruke: 1643

+4015 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 13:25 - pre 149 meseci}

Citat:

Ono sto zelim jeste da na jednu javnu staticnu IP objavim Web a na drugu mail server.

pa mogu oba ta servera ici na istu IP.

vtl_design

Član broj: 106447
Poruke: 160
31.176.246.*

+14 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 14:46 - pre 149 meseci}

Znam i ja da mogu, ali zelim na dvije razlicite IP. Molim vas pomozite.

pajaja
Beograd

Administrator
Član broj: 41598
Poruke: 3430
*.dynamic.sbb.rs.

Jabber: pajaja@elitesecurity.org
ICQ: 253317269

+144 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 15:25 - pre 149 meseci}

Koji ruter je u pitanju? U slucaju da si podesio NAT kako treba potrebno je da imas obe javne adrese na WAN interfejsu, inace nema na koji interfejs da ti stigne response za mail server.

_{xxx

mali mali mali kamičak...nebo plave boje.

In Memoriam: Madzone Zeka(15.09.2005-16.09.2005)}

jogurt
Zoran Milenković
nettverkskonsulent
Norway

Član broj: 13800
Poruke: 472
..1-166-240.customer.lyse.net.

Jabber: jogurt@elitesecurity.org
ICQ: 309530264

+8 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 17:50 - pre 149 meseci}

Naravno da je moguce. Postavi ovde konfig tog "NAT-iranja" pa cemo ti reci da li gresis i gde.

Pozdrav
Z

vtl_design

Član broj: 106447
Poruke: 160
31.176.180.*

+14 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 18:00 - pre 149 meseci}

Citat:

pajaja: Koji ruter je u pitanju? U slucaju da si podesio NAT kako treba potrebno je da imas obe javne adrese na WAN interfejsu, inace nema na koji interfejs da ti stigne response za mail server.

Pa to me i buni jer nemoguce je da izvedem da mi obje IP budu na jednom WAN interfejsu, jer samo preko jedne ostvarujem konekciju prema routeru (tip konekcije je obicni LAN pri cemu je IP javna IP tu koju imam, te default gateway IP od providera). Sutra cu postavit screenshot NAT-iranja. Dakle, ja sam uspio preko tzv. Network Objects kreirati novi objekat pri cemu sam dodao taj racunar odnosno mail server te uradio translaciju privatne IP (mail servera) sa externom IP tj sa ovom drugom javnom koju imam. I to radi mogu i pingat tu javnu adresu. Ali sa tog hosta (mail servera) onda nemam pristup Internetu, dakle mogu pingat javnu IP od tog mail servera, ali sa mail servera ne mogu nikakko izac na Internet ne mogu cak ni pingat 8.8.8.8. Ocigledno da mi nesto fali (na firewallu sam SVE dozvolio).

Dennis
Chicago, IL

Član broj: 17804
Poruke: 356
*.dynamic.isp.telekom.rs.

+11 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 18:08 - pre 149 meseci}

Možeš li postovati to što ti je dao provajder? Koji je provajder u pitanju? Da li si dobio blok za povezivanje tvoje mreže, a dve adrese pored toga ili? Koji gateway su ti rekli da staviš? Koja maska?

Jbyn4e

Član broj: 422
Poruke: 6049
95.180.97.*

+257 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 18:29 - pre 149 meseci}

Posto ti je provajder dao 2 IP adrese, trebalo bi onda tim racunarima da dodelis te dve adrese, ubodes ih u svic a ne ruter, i kabl iz svica na kablovski modem. Tako bi moralo da radi.

Ako bas zelis da iskoristis taj ruter, napravi ga da radi kao svic, tj. iz kablovskog modema ubodi kabl u LAN a ne WAN port, a iz druga dva lan porta ubodi u racunare mrezu. Pre toga tom ruteru iskljuci dhcp server, i wan stavi na bilo sta sto zelis podesavanja, samo nemoj da kacis kabl na wan port... tako bi trebalo da taj ruter radi kao obican svic.

MOzda ima jos neka mogucnost sa wan portom, ali ne pada mi na pamet koja...

Kad sve ostalo zakaže, pročitaj uputstvo...

vtl_design

Član broj: 106447
Poruke: 160
31.176.180.*

+14 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 18:29 - pre 149 meseci}

Evo ovo sam dobio:

200.221.xxx.8/29 (255.255.255.248)

200.221.xxx.8 network

200.221.xxx.9 gateway

200.221.xxx.10 - 14 IP adrese

200.221.xxx.15 broadcast

Dakle, 5 IP al meni trebaju samo dvije. Ne bih da vas zamaram postavkama i setupiranjem kako je to na mom routeru to cu ja istrazit nije problem, samo ako mi neko konceptualno moze nabrojat sta sve trebam podesit to, to, to a onda cu se ja mucit kako to izvest :-). Hvala puno.

_{[Ovu poruku je menjao vtl_design dana 27.12.2011. u 20:07 GMT+1]}

vtl_design

Član broj: 106447
Poruke: 160
31.176.180.*

+14 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 18:33 - pre 149 meseci}

Citat:

Jbyn4e: Posto ti je provajder dao 2 IP adrese, trebalo bi onda tim racunarima da dodelis te dve adrese, ubodes ih u svic a ne ruter, i kabl iz svica na kablovski modem. Tako bi moralo da radi.

Ako bas zelis da iskoristis taj ruter, napravi ga da radi kao svic, tj. iz kablovskog modema ubodi kabl u LAN a ne WAN port, a iz druga dva lan porta ubodi u racunare mrezu. Pre toga tom ruteru iskljuci dhcp server, i wan stavi na bilo sta sto zelis podesavanja, samo nemoj da kacis kabl na wan port... tako bi trebalo da taj ruter radi kao obican svic.

MOzda ima jos neka mogucnost sa wan portom, ali ne pada mi na pamet koja...

To nikako nije rjesenje. Meni treba da se citava stvar rjesi na routeru jer to mi je i firewall i sve, sve kontrolisem preko routera on mi je kljucan u mrezi. Ma siguran sam da je ovo prost slucaj samo ako ima neko strucan da mi pobroji sta sve podesit.

Jbyn4e

Član broj: 422
Poruke: 6049
95.180.97.*

+257 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 19:18 - pre 149 meseci}

Hoces nam reci koji ruter je u pitanju?

Kad sve ostalo zakaže, pročitaj uputstvo...

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.

+638 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 19:33 - pre 149 meseci}

treba ti 1:1 NAT, i ruter koji to moze... da je adsl moglo bi drugacije

pajaja
Beograd

Administrator
Član broj: 41598
Poruke: 3430
*.dynamic.sbb.rs.

Jabber: pajaja@elitesecurity.org
ICQ: 253317269

+144 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{27.12.2011. u 20:05 - pre 149 meseci}

Jbyn4e ti je dao drugo resenje. Ja sam pretpostavio da posto je u pitanju enterprise networking forum, imas neki ruter kome mozes da dodelis vise adresa jednom fizickom interfejsu. Ako ne mozes jedini nacin za to je ovo sto ti je gore predlozeno. To sto imas podesen NAT ti ne znaci nista, zato sto nema sta da prevede. Ako imas samo jednu adresu na fizickom WAN interfejsu, sav saobracaj sa ostalih nece ni uci u ruter, pa ti iz tog razloga ni ne radi konekcija van lokalne mreze.

_{xxx

mali mali mali kamičak...nebo plave boje.

In Memoriam: Madzone Zeka(15.09.2005-16.09.2005)}

Dennis
Chicago, IL

Član broj: 17804
Poruke: 356
*.dynamic.isp.telekom.rs.

+11 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{28.12.2011. u 01:18 - pre 149 meseci}

Ja bih lično stavio da mi 200.221.x.10 bude na WAN interfejsu. U LANu bih stavio da mi serveri budu na privatnim IP adresama. Recimo 10.0.0.10 mejl, 10.0.0.20 web server. Ostalo je odraditi nat. Kažeš mu, sve što ti spolja stiže na 200.221.x.11 da natuje na 10.0.0.10. Sve što ti spolja stiže na 200.221.x.12 da ti natuje na 10.0.0.20. Ako baš želiš da serveri izlaze sa određenih IP adresa, on podesiš da sve što krene sa 10.0.0.10 izlazi sa 200.221.x.11, a sve što krene sa 10.0.0.20 da izlazi sa 200.221.x.12. Ne moraš imati svih 5 adresa na jednom interfejsu da bi radio NAT! Ovo je jedan od mogućih koncepta.

newtesla
Aleksander Segedi
CEO / owner
Tim011 Digital doo
N 44.69344 - E 20.38175

Član broj: 147164
Poruke: 1532
gprsinternet.mts.telekom.rs.

Sajt: www.knjigovodja.in.rs

+404 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{28.12.2011. u 01:28 - pre 149 meseci}

Ovo što ti pokušavaš je ravno stavljanju traktorske prednje gume na Ferarija.

Ili u prevodu: dobio si /29 IP adresa, koje bi trebao da dovedeš do sebe nekim exterior protokolom, kao BGP naprimer, a ti si nabo neki najjeftiniji ruter i radiš NAT??? ...dakle, za enterprise rešenje koristiš kućne šklopocije...

U tom slučaju ne mere ni ovo rešenje koje je dao Ljupče (čita se jbyn4e :) - ti, batice, imaš adresu mreže, pa adresu svog gateway-ja, pa korisne adrese, pa broadcast adresa - i o svemu ovome treba da povedeš računa, a ne da utakneš kućni ruter i natuješ adresu.

Dakle, knjigu u šake - Networking 101. Pa kad naučiš šta su klase adresa, a šta je bezklasno rutiranje, onda dođi po pomoć.

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

zivanicd
Dejan Zivanic
KLADOVONET ISP
Kladovo

Član broj: 137218
Poruke: 1129
*.CyberCity.KladovoNet.Com.

Sajt: www.kladovo.net

+139 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{28.12.2011. u 07:13 - pre 149 meseci}

Ako ti ruter podrzava vise adresa na jednom interfejsu (linux, mikrotik) onda mozes lepo ovo da sredis.

Jel imas neki WAN ip blok kojim ti dolazi internet ili je jedna od ovih adresa kod tvog nadprovajdera ?

Ako imas wan blok onda dve od ovih adresa mozes da odvojis za servere a da na ostale uradis nat kao sto si planirao.

Moras dati vise informacija da bi ti pomogli.

::www.kladovo.net ::

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1570 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{28.12.2011. u 07:24 - pre 149 meseci}

Neverovatno! Čovek neće da kaže koji ruter koristi :)

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

vtl_design

Član broj: 106447
Poruke: 160
109.175.90.*

+14 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{28.12.2011. u 07:35 - pre 149 meseci}

Citat:

Dennis: Ja bih lično stavio da mi 200.221.x.10 bude na WAN interfejsu. U LANu bih stavio da mi serveri budu na privatnim IP adresama. Recimo 10.0.0.10 mejl, 10.0.0.20 web server. Ostalo je odraditi nat. Kažeš mu, sve što ti spolja stiže na 200.221.x.11 da natuje na 10.0.0.10. Sve što ti spolja stiže na 200.221.x.12 da ti natuje na 10.0.0.20. Ako baš želiš da serveri izlaze sa određenih IP adresa, on podesiš da sve što krene sa 10.0.0.10 izlazi sa 200.221.x.11, a sve što krene sa 10.0.0.20 da izlazi sa 200.221.x.12. Ne moraš imati svih 5 adresa na jednom interfejsu da bi radio NAT! Ovo je jedan od mogućih koncepta.

Bravo! Ovo me je zanimalo. Upravo to zelim. Falio mi je ovaj dio: "Ako baš želiš da serveri izlaze sa određenih IP adresa, on podesiš da sve što krene sa 10.0.0.10 izlazi sa 200.221.x.11, a sve što krene sa 10.0.0.20 da izlazi sa 200.221.x.12." Idem to nastimat pa javim!

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318
Via: [es] mailing liste

Sajt: www.bachi.in.rs

+2827 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{28.12.2011. u 07:55 - pre 149 meseci}

Predrag Supurovic napisa:
> Neverovatno! Čovek neće da kaže koji ruter koristi :)

LOL

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

vtl_design

Član broj: 106447
Poruke: 160
109.175.51.*

+14 Profil

Re: Vise javnih staticnih IP adresa na routeru

^{28.12.2011. u 08:10 - pre 149 meseci}

Ne dam router hahah :-D ! Al radi! Uradio sam ono sto mi je napisao Dennis i to je to. Samo jedno pitanje, posto sam dobio od ISP-a:

200.221.xxx.8/29 (255.255.255.248)

200.221.xxx.8 network

200.221.xxx.9 gateway

200.221.xxx.10 - 14 IP adrese

200.221.xxx.15 broadcas

Posto mi je 200.221.xxx.8/29 (255.255.255.248) network address tj adresa mreze, korisne IP mi tek krecu od 10-14. Medjutim, kada ostvarujem Internet konekciju radi mi i sa 200.221.xxx.8, tako da ako stavim da mi IP adresa od WAN konekcije 200.221.xxx.8, onda mogu redat servere od 200.221.xxx.10 (sto onda ispade da imam 6 iskoristivih IP adresa). Da li mi to neko moze pojasniti, da li zaista ima logike da mogu ici s xxx.8, a ne sa xxx.10 na Internet pa onda dalje redat server xxx.11, xxx.12 itd.?