É possível atribuir estaticamente IPs públicos e usar o DHCP no mesmo roteador?

Question

Meu ISP me forneceu um conjunto de endereços IP públicos que posso atribuir a vários dispositivos. Mas eles têm controlado tudo e eu tive que chamá-los para fazer qualquer alteração na configuração.

Estou usando um aeroporto extremo, embora eu esteja mais do que disposto a fazer um roteador DDWRT funcionar.

É possível, usando meu roteador, atribuir alguns endereços IP públicos enquanto ainda temos uma rede NAT?

Obviamente, os dispositivos sem IPs públicos estariam em sua própria rede ... a menos que todos os dispositivos IP públicos tivessem uma interface secundária ... mas eu divago.

    

Answer 1

Não sabe sobre o aeroporto extreme, mas com o ddwrt / openwrt, isso deve ser possível.

A configuração exata depende do roteador escolhido, mas você pode dividir o switch integrado em dois (usando vlans ou fazendo duas pontes). Para uma das pontes, você também adicionará a porta WAN e os clientes nessa ponte se comportarão como se estivessem diretamente conectados à Internet.

Em seguida, você cria a segunda ponte (ou usa uma única interface conectada a um comutador), que servirá como um gateway para clientes NAT.

Ou você provavelmente poderia apenas ter um switch, conectá-lo à internet (se é ethernet). Para este switch você irá conectar todos os clientes que terão ip's públicos e o roteador (mesmo o aeroporto extreme fará) que irá NAT o resto dos clientes.

Editar:

Esqueci de adicionar - se você quiser fazer isso via Wi-Fi, também é possível, mas você provavelmente precisará de um roteador Wi-Fi capaz de gerenciar múltiplos SSIDs.

    

Answer 2

A maneira mais fácil seria obter um roteador secound. O roteador externo não fará NAT, e o interno fará. Vou tentar ilustrá-lo com um diagrama primitivo:

Internet ----  Router1 ---- Subnet1 ---- Router2 ---- Subnet2

(Nota: Da perspectiva do Router1 e Subnet1, o Roteador2 é apenas outra máquina).

A sub-rede1 contém seus endereços IP públicos. O roteador1 não faz NAT, portanto, todos os hosts da sub-rede1 são endereçáveis diretamente da Internet. O roteador2 tem uma configuração normal de NAT. Sua porta WAN está conectada à Subnet1 e possui um dos seus endereços IP públicos. Sua porta LAN está conectada a Subnet2. As máquinas na Subnet2 obtêm seus endereços IP do roteador2 via DHCP. As máquinas na Subnet1 têm endereços IP estáticos, configurados manualmente ou atribuídos via DHCP pelo Roteador1.

Se você não quiser obter um segundo roteador, você pode multihome a interface LAN do seu roteador. Atribua um endereço IP público e privado à porta LAN do roteador e configure o servidor DHCP para fornecer endereços públicos ou privados com base no endereço MAC das máquinas por trás do roteador. Mas isso é complicado de configurar, e eu não recomendo a menos que você esteja disposto a botar a mão na massa editando os arquivos de configuração diretamente.