[ SlackList ] [ WkikiSlack ]




Re: nietypowy NAT

From: <pawel_malpka_neutrin.pl>
Date: Mon Mar 06 2006 - 15:17:29 CET

> Witam wszystkich, nie wiem jak dokładnie miałbym zatytuować post, ale
> przedstawię problem.
> Chciałbym się dowiedzieć jakich mogę się spodziewać problemów po takiej
> konfiguracji. Jest potrzeba wydzielenia pewnej części komputerów, a
> dokładniej jest potrzeba zaoszczędzenia adresów w sieci lokalnej(mój
> poprzednik doszedł do wniosku skoro mamy do dyspozycji tyle adresów pub.
> to trzeba używać) okablowanie jest już ułożone ale do żadnych planów
> tego okablowania nie mogę się dobić, postawiłem w serwerowni starsiejszy
> sprzęt, włożyłem dwie karty sieciówki, jednej przypisałem adres pub.
> drugiej z sieci pryw. na tym samym sprzęcie uruchomiłem dhcpd, tam
> skonfigurowałem dwie sieci dla których ma przydzielać adresy(z puli
> adresów prywatnych i z puli adresów publicznych), cała nasza sieć opiera
> się o switch (do którego zbiega się całe okablowanie z firmy) z tego
> tzw. "routera" z obydwu sieciówek kable i tak idą do tego samego
> switcha, na "routerze" funkcję NAT pełni prosty skrypt bazujący na
> iptables, póki co takie coś działa. Wiem że to jedna wielka partyzantka
> bo zarówno kompy z sieci prywatnej jak i te co mają adresy publiczne są
> fizycznie wpięte do tego samego switcha.
> Nie wiem czy w miarę jasno opisałem jak to wygląda, sam jakoś próbuję
> się połapać. Chciałbym sie zorientować czego mogę oczekiwać po tak
> dziwnie zmontowanej sieci, a może jakieś macie jakieś inne propozycje?

Zamieszales :) Ale wiem o co Ci chodzi... tzn chyba wiem :) Nie chcesz by
w tym samym segmencie sieci wspolistnialy adres publiczne jak i prywatne.
W sumie nie powinno byc z tym jakis problemow, ale moze jak Twoje switche
pozwalaja na VLAN uzyj tego :) Pozwoli Ci to odseparowac komputery z
adresami publ. od tych z adresami fizycznymi. Juz nie mowiac, że na Towim
miejscu inaczej bym to zrobil ;)

> Pozdrawiam
Ja również
> Dawid
Paweł
Received on Mon Mar 6 15:17:46 2006

This archive was generated by hypermail 2.1.8. Wyprawa Shackleton 2014