faq обучение настройка
Текущее время: Пн авг 04, 2025 16:17

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: DFL-210 Смаршрутизировать сеть
СообщениеДобавлено: Чт июн 24, 2010 10:43 
Не в сети

Зарегистрирован: Пн янв 16, 2006 11:45
Сообщений: 160
Откуда: Москва
Hi All
Выдал мне провайдер белый адрес при подключении.
Потом я запросил дополнительные несколько адресов и они мне выдали сетку /29 Как эту сетку смаршрутизировать? Провайдер говорит, что прописал эту сетку на мой первый ip. Мне нужны белые адресаза роутером. Как называется технология, какие примеры смотреть. До этого ни разу не сталкивался.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 Смаршрутизировать сеть
СообщениеДобавлено: Чт июн 24, 2010 12:48 
Не в сети

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411
olhovik писал(а):
Потом я запросил дополнительные несколько адресов и они мне выдали сетку /29 Как эту сетку смаршрутизировать?
дмз-интерфейсу присвойте любой из выданных адресов

_________________
если человек - идиот, то это надолго


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 Смаршрутизировать сеть
СообщениеДобавлено: Чт июн 24, 2010 13:14 
Не в сети

Зарегистрирован: Пн янв 16, 2006 11:45
Сообщений: 160
Откуда: Москва
драгба писал(а):
]дмз-интерфейсу присвойте любой из выданных адресов


Это типа шутка была?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 24, 2010 14:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
А вы для начала скажите как вам провайдер эту сетку смаршрутизировал.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 24, 2010 15:15 
Не в сети

Зарегистрирован: Пн янв 16, 2006 11:45
Сообщений: 160
Откуда: Москва
Sergey Vasiliev писал(а):
А вы для начала скажите как вам провайдер эту сетку смаршрутизировал.


Даден мне белый адрес 89.xx.xx.122, шлюз 121. Когда запросил увиличение количества адресов получил уведомление, что сеть для меня выделена, параметры:
Информационный лист к договору
IP network
212.xx.xx.208/29

Client IP address
89.хх.xx.122

Gateway IP address
89.xx.xx.121

Netmask
255.255.255.252

Вот собственно и вся инфа. Похоже сетку мне смаршрутизировали на мой Client IP address. Подразумевается, что высланной провайдером информации мне должно хватить для настройки сетевого оборудования. Да вот только никак и мыслей никаких. Ни разу не сталкивался с необходимость прописывать сети, всегда являяcь конечным пользователем, которому дают диапазон, маску и шлюз.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 24, 2010 17:26 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Все правильно сказано. Самое простое, сделать на DMZ. Объекты настройте так:
dmz_ip = 212.x.x.209
dmz_net = 212.x.x.208/29
Клиентам шлюзом ставьте 209, маску 248.
Правила надо сделать allow wan/all-nets dmz/dmz_net all_services и наоборот

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 25, 2010 13:29 
Не в сети

Зарегистрирован: Пн янв 16, 2006 11:45
Сообщений: 160
Откуда: Москва
danilovav писал(а):
Все правильно сказано. Самое простое, сделать на DMZ. Объекты настройте так:
dmz_ip = 212.x.x.209
dmz_net = 212.x.x.208/29
Клиентам шлюзом ставьте 209, маску 248.
Правила надо сделать allow wan/all-nets dmz/dmz_net all_services и наоборот


Можно поподробнее, я признаться не понял идею. Совсем. Или я ужасно туплю или одно из двух. Вот прописал я на на dmz сеть. Порт естественно down ибо никакого линка там нет. Линк у меня в wan порту. Хорошо, в качетве gw для 212.x.x.208/29 я поставил 89.хх.xx.122 и несмотря на то, что wan порт down он у меня заработал, но что у меня будет на lan портах где сейчас локальная сеть с белыми адресами.

P.S.
О, кажется начало доходить, пока отвечал на сообщение :) Через dmz у меня будут раздаваться эти белые адреса, я правильно понял? А lannet останется как есть за натом? Или опять не так? Заранее прошу прощение, если всё вышесказанное оказалось бредом. :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 25, 2010 13:52 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Да, на DMZ будет белая адресация, но только в пределах маски /29
Можно в принципе и на LAN такое разрешить добавив еще одну подсеть туда, но это будет совсем несекьюрно.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 25, 2010 14:02 
Не в сети

Зарегистрирован: Пн янв 16, 2006 11:45
Сообщений: 160
Откуда: Москва
danilovav писал(а):
Да, на DMZ будет белая адресация, но только в пределах маски /29
Можно в принципе и на LAN такое разрешить добавив еще одну подсеть туда, но это будет совсем несекьюрно.


Понял, спасибо.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 212


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB