gestione ip pubblici

[jonny83]

Ciao A tutti!!

Ho a disposizione più ip pubblici, come posso utilizzarli su diverse macchine della rete interna configurate come webserver?

Come devo configurare il router per utilizzare più ip pubblici?

Al momento ne uso uno e lo rigiro a un ip interno.

grazie
Ciao

[indre]

fai nat statici 1-1 su router.

[fbracal]

Se il tuo router supporta il Full NAT, associ ogni indirizzo interno dei web server ad un indirizzo pubblico e il gioco è fatto.
Es.
Rete interna: 192.168.1.0 / 24
Web server 192.168.1.10, 192.168.1.20, 192.168.1.30

Rete pubblica: 100.100.100.0 / 29 (sono 6 indirizzi IP pubblici usabili da 100.100.100.1 a 100.100.100.6)

Associazioni NAT:
192.168.1.10 -> 100.100.100.1
192.168.1.20 -> 100.100.100.2
192.168.1.30 -> 100.100.100.3

Ovviamente ho messo degli indirizzi pubblici casuali, solo per far capire il concetto.

Attenzione che nei router economici il NAT non è compatibile con il PAT o Port Forwarding o Virtual Server o come lo chiamano quei geni del marketing delle varie case costruttrici. In altre parole o funziona l'uno o funziona l'altro.

[jonny83]

Originariamente inviato da fbracal
Se il tuo router supporta il Full NAT, associ ogni indirizzo interno dei web server ad un indirizzo pubblico e il gioco è fatto.
Es.
Rete interna: 192.168.1.0 / 24
Web server 192.168.1.10, 192.168.1.20, 192.168.1.30

Rete pubblica: 100.100.100.0 / 29 (sono 6 indirizzi IP pubblici usabili da 100.100.100.1 a 100.100.100.6)

Associazioni NAT:
192.168.1.10 -> 100.100.100.1
192.168.1.20 -> 100.100.100.2
192.168.1.30 -> 100.100.100.3

Ovviamente ho messo degli indirizzi pubblici casuali, solo per far capire il concetto.

Attenzione che nei router economici il NAT non è compatibile con il PAT o Port Forwarding o Virtual Server o come lo chiamano quei geni del marketing delle varie case costruttrici. In altre parole o funziona l'uno o funziona l'altro.

Per associare un ip pubblico ad un webserver interno ho utilizzato il virtual Server il problema è che non trovo come gestire e assegnare al router i vari ip pubblici...al momento utilizzo solo quello assegnato al router.

[fbracal]

Il Virtual server non è un NAT completo. Funziona solo su indirizzo IP pubblico.
Scusa la domanda invadente, ma che router usi?

[jonny83]

Originariamente inviato da fbracal
Il Virtual server non è un NAT completo. Funziona solo su indirizzo IP pubblico.
Scusa la domanda invadente, ma che router usi?

3 com OfficeConnect ADSL Wireless 11g firewall router

[indre]

hummm non rammneto se gestisce + ip pubblici..
dopo verifico su uno di un cliente

[fbracal]

Dal manuale sembra che non riesca a gestire il Full NAT, ma aspettiamo il responso di indre che può provare sul campo.

[indre]

non posso metter mano e cmq ho un solo ip pubblico, ma credo che sotto la voce firewall-->dmz qualcosina si possa fare...

[fbracal]

Sempre leggendo il manuale:
Per abilitare il NAT: Firewall -> Advanced -> NAT -> On


Mentre sulla DMZ non è attivo il firewall. Dal manuale in inglese:
"Use this feature on a temporary basis. The computer in the DMZ is not
protected from hacker attacks.
To put a computer in the DMZ, enter the last digits of its LAN IP address in
the Static IP field. Put the IP address (if known) that will be accessing the
DMZ PC into the Public IP field, so that only the computer on the Internet
at this address can access this PC without firewall protection."

jonny83 prova e facci sapere