Como configuro o NAT 1: 1?

Question

Estou prestes a obter um grupo de 5 endereços IP públicos (externos) do meu provedor. Eu tenho um roteador Netgear WNDR3700v2. Foi-me dito que o NAT de 1: 1 seria a maneira de atribuir endereços IP públicos estáticos a alguns dos meus computadores, enquanto os demais usam endereços IP de rede privada (emitidos por um servidor DHCP) e têm todos os computadores acessível na mesma rede de domínio.

Isso é possível usando meu roteador netgear WNDR3700v2? Se não, o que eu preciso?

Eu estava pesquisando no roteador com fio Netgear FVS318G e Eu usaria meu roteador existente como um ponto de acesso. Isso faz sentido?

    

Answer 1

Eu li a outra postagem que você vinculou. Se o seu roteador não suporta NAT de 1: 1, você tem duas opções:

1. Use o roteador como um roteador e não como um dispositivo NAT. Na página de configuração, você pode desativar o NAT. Você então atribui 1 IP público ao próprio roteador em sua interface LAN com a sub-rede correta (esta informação virá do seu ISP). Em seguida, você atribui os outros IPs públicos diretamente às máquinas que deseja acessar na Internet. Em uma dessas máquinas, adicione uma segunda NIC e configure-a com ICS ou RRAS para fazer o NAtting nas outras máquinas que terão apenas IPs privados (caso contrário, não poderão ser encaminhadas para a Internet). Conecte as máquinas com IPs públicos ao seu roteador e conecte suas máquinas com IPs privados a um roteador / switch separado para a 2ª NIC da máquina que funcionará como o dispositivo NAT de outros PCs. Para a máquina que atua como o NAT, aconselho usar o que é o DNS, o servidor DHCP, para que isso possa atribuir o IP.

2. Compre um roteador que suporte um para um NAT.

3. Você nunca disse o que deseja acessar no PC na internet? Se for simplesmente área de trabalho remota, por exemplo, você pode definir uma porta diferente para cada PC, em seguida, encaminhar a porta até eles com um IP público usando sua configuração atual. Agora você pode acessar todos os PCs na Internet, mas em um único IP.

Estou assumindo que você tem uma certa quantidade de conhecimento, mas se você não entender nada disso, pergunte e eu expandi-lo-ei.

Para a solução 1 acima, no link que você postou link todos os computadores que possuem setas azuis são os PCs que eu disse que estarão conectados ao roteador diretamente com IP's públicos (como diagrama). Onde o servidor da web tiver uma seta vermelha indicando que tem uma segunda placa de rede que se conecta à LAN que não é sua, fará isso, exceto a que age como o dispositivo NAT. O servidor atuando como o dispositivo NAT servirá a mesma função que o dispositivo chamado "NAT / roteador ...", que está em ambas as redes e, em seguida, dois PCs ficam atrás dele. Os 2 PCs sentados atrás deste dispositivo (que seria seu servidor) serão todos do seu PC privado.

A solução 1 apresenta seus próprios problemas, no entanto, porque se você quiser se conectar a compartilhamentos de arquivos para as máquinas com IPs públicos, será necessário abri-lo no firewall. Isso também significa que qualquer pessoa na Internet pode se conectar também. Você pode contornar isso com uma extensa configuração de firewall, mas para o incômodo envolvido provavelmente é melhor apenas obter um roteador NAT 1: 1.