WEB PLUS -- Санкт-Петербург -- D-Link DSL-500T

Немогу заставить работать по Бриджу!!!!
Web интерфейс от рутера светится в инете -- это плохо, очень плохо!!!

Подскажите как решить проблему .

Там нужен несовсем бридж.
Тоесть имеется внешний IP 195.131.138.ХХХ
Его нада отранслировать на комп к которому подрублен модем.
На Плюсе выдают ещё дефаулт гетвэй который будет вот таким 195.131.138.1
Этот гетвэй не пингуется и по ходу дела они его дают тока для того чтобы его использовать на модеме. Так как на плюсе всё работает через их так называемую ptp сеть с адресами в сети 10.XXX.XXX.XXX
при трэйсе первый хост к которому идёт находится именно в этой сети.
Как я понял всё это выдаётся через ATM.
Проблема в том что при настройке модема в режиме статик IP в режиме роутеэд адрес задаётся устройству nas0. Но нам нужно так чтобы на нас IP вобще небыло так какк он выдаётся ATM. А на модеме на br0 был IP 195.131.138.1.
Либо он был на nas0 но при этом на br0 вобще небыло IP. Тоесть нам надо чтобы весь трафик транслировался из nas0 на br0. А на компе должен быть 195.131.138.ХХХ

Вот настройки от самого Web+

RFC1483
VP - 1
VC - 32
LLC Routed

Непонятно как решить проблему.

ну если у провайдера используется 1483 routed, то у клиента должен быть модем в режиме роутера, а не бриджа. Соответственно на модеме (маршрутизаторе) поднимаем NAT и все, ничего более не нужно. Насколько я понимаю, у DLink такой режим называется Static IP.

Ну так это то понятно но нам не нужен NAT.
Нам нужен просито иметь внешний IP не на модеме а на компе.

Тоесть у нас стоит свой комп с поднятым на нем Линуксом.
На нем поднят фаервол с натом. И нам нада на нем иметь этот внешний IP.
Да и пробовали чисто как роутер нифига не выходит. Тока если поднять NAT.

если вам не нужен NAT на модеме/роутере - не включайте его
если вам нужен реальный адрес на компьютере, т.е. за модемом/роутерером - попросите об этом своего провайдера. Вам всего-то нужна подсеть из двух адресов (/30) - один адрес на LAN порт модема, другой на Линукс.

Делали.
Беда в том что модем не пашет как роутер
Тока через NAT.

ну разумеется! ведь вашу подсеть, которая на ethernet-интерфейсе модема, ваш провайдер не маршрутизирует. Не так ли? Так что делайте как описано выше.

Кстати, NAT на бридже не бывает, так что модем у вас как раз работает как роутер, но с NAT'ом.

Да нафиг нам не нужен бридж.
Нам нужен просто роутер безовсяких NAT.
Ну неработает он как обычный роутер без фаерволов натов и всего остального.

Или мы друг друга не понимаем, либо одно из двух
Вот как должно работать без NAT'а на вашем роутере.
у провайдера адрес 195.131.138.1

у вас на момеде (на ATM/DSL интерфейсе) адрес 195.131.138.Х
у вас на момеде (на LAN интерфейсе) адрес A.A.A.1 например
у вас на момеде прописан default на адрес 195.131.138.1

у вас на Линуксе адрес A.A.A.2 например
у вас на Линуксе прописан default на адрес A.A.A.1

У провайдера должен быть static route на подсеть A.A.A.0 через 195.131.138.Х

Именно так то оно и работает.
Но нам нада чтобы инетовый IP был не на модеме а на сетевухе линуксовой машины.

Всем спасибо проблема решина, но немного крывым путём.

Интересно, каким?
В Москве, в "дорогих" тарифах, для бизнес-клиентов (не Стрим) сделано именно так, как я написал. Адреса клиентам (A.A.A.0) в моем примере даются реальные.

Всё настроили через форвардинг портов.
Иначе не как. Если будет время то распишу всё более подробно.

Вот кстати как настраивают Зюхели под WEB+ http://spblan.narod.ru/adsl.650r.nat/adsl.650r.nat.htm
Хотелось сделать именно так, но на Dlink DSL-500T такого не сделать.

DSL-500T работает как раутер без всяких файрволлов. Для этого достаточно в свойствах соединения снять галочки NAT, Firewall, и на вкладке Advanced->Advanced security cнять галочку Enable Firewall and NAT service.