Выделить внешний адрес в отдельный порт.
-
- Сообщения: 9
- Зарегистрирован: 21 июл 2016, 21:37
Выделить внешний адрес в отдельный порт.
На внешнем интерфейсе есть пул внешних адресов, как сделать так чтобы выделить конкретный один из них в отдельный физический порт для подключения некоего устройства в этот порт.
-
- Сообщения: 4089
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Выделить внешний адрес в отдельный порт.
Можно сделать через NAT 1:1 (два правила, dst-nat и симметричный ему src-nat).
Можно по PPP (например, L2TP) выдать нужный адрес устройству (сложность реализации зависит от того, что именно у вас понимается под "пулом внешних адресов").
Если вы хотите по DHCP выдать этот адрес - то, видимо, придётся потерять 4 адреса (использовать сетку /30 на том выделенном порту). Хотя и тут, по идее, можно нагородить огород с policy routing, чтобы уменьшить потери.
Можно по PPP (например, L2TP) выдать нужный адрес устройству (сложность реализации зависит от того, что именно у вас понимается под "пулом внешних адресов").
Если вы хотите по DHCP выдать этот адрес - то, видимо, придётся потерять 4 адреса (использовать сетку /30 на том выделенном порту). Хотя и тут, по идее, можно нагородить огород с policy routing, чтобы уменьшить потери.
-
- Сообщения: 9
- Зарегистрирован: 21 июл 2016, 21:37
Re: Выделить внешний адрес в отдельный порт.
блок статики внешних. Просто надо подцепить к внешней сети некую коробочку но чтобы она точно ничего кроме своего адреса и гейта не видела.
-
- Сообщения: 4089
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Выделить внешний адрес в отдельный порт.
"Блок статики внешних" как на практике реализуется? BGP? Бридж со стороны провайдера? Маршрут от провайдера к вам через адрес интерконнекта?
А если вам надо "чтобы она ничего не видела" - так просто заблокируйте всё, что не надо, правилами IP Firewall Filter
А если вам надо "чтобы она ничего не видела" - так просто заблокируйте всё, что не надо, правилами IP Firewall Filter
-
- Сообщения: 9
- Зарегистрирован: 21 июл 2016, 21:37
Re: Выделить внешний адрес в отдельный порт.
Провайдер на своем интерфейсе отдает мне сеть. Завтра возьму отдельный маршрутизатор и поиграюсь с утра пока никого не будет.
-
- Сообщения: 4089
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Выделить внешний адрес в отдельный порт.
Т.е., видимо, бридж. Тогда можете ещё на роутере создать бридж для WAN и добавить в него WAN и порт устройства. Т.е. коробочка будет работать как будто напрямую с провайдером.