Direcionando um bloco de IPs públicos para dispositivos internos

Question

Recebi uma atribuição / 29 de endereços IPv4 do meu ISP. Para fins de discussão, chamarei isso de rede 123.0.0.16/29 .

Este espaço de IP é dividido da seguinte forma:

123.0.0.16: Network
123.0.0.17-21: Free to use
123.0.0.22: Gateway
123.0.0.23: Broadcast

Meu ISP usa PPPoE e DHCP, e meu roteador, um MikroTik, selecionou automaticamente o endereço do gateway para usá-lo como seu. Todos os clientes no lado da LAN aparecerão como este endereço na WAN através da magia do NAT.

Agora, tenho um host que desejo atribuir o endereço .17 e disponibilizá-lo nesse endereço por meio da WAN.

Eu não tenho ideia de como exatamente configurar isso no MikroTik.

Eu acredito que precisa de algum tipo de configuração, já que não foi tão simples quanto soltar algo como esse arquivo interfaces no host em questão:

auto eth0:0
iface eth0:0 inet static
address 123.0.0.17
netmask 255.255.255.248
gateway 123.0.0.22

Pelo que eu entendo de rede básica, o roteador provavelmente precisa de uma ponte ou de uma rota estática de algum tipo configurada, já que agora não tem idéia do que fazer com um pacote que diz vir de 123.0.0.17 no Lado da LAN.

Estou no caminho certo aqui e o que preciso ver na configuração do meu roteador?

    

Answer 1

Quem quer que execute o servidor DHCP atribui os endereços IP aos seus hosts locais (que por sua vez solicitam esses endereços via DHCP). Então

1) Você pode configurar seu único host para usar um endereço estático em vez de DHCP. Isso também significa que o servidor DHCP não saberá que esse endereço também está em uso e, felizmente, atribuirá o mesmo endereço a algum outro host. Portanto, nesse cenário, você provavelmente desejará atribuir todos seus endereços estáticos de hosts, diretamente nos hosts.

2) Se o seu roteador MikroTik executa o servidor DHCP, geralmente o servidor DHCP pode ser configurado para atribuir endereços IP com base no endereço MAC (então alguns hosts particulares sempre obtêm o mesmo endereço, como 123.0.0.17). Você não disse qual roteador MikroTik você usa, então eu não pude procurar um manual no Google.

3) Se "seu ISP" executar o servidor DHCP, talvez este servidor possa ser configurado para atribuir IPs com base em MACs. Entre em contato com seu ISP.

Eu não entendi como o NAT se aplica no seu caso. O ponto principal de alocar um endereço range como / 29 é que você não tem que fazer NAT. E NAT não usa um endereço de gateway da maneira que você descreve. Se houver realmente NAT envolvido em algum lugar, você terá que dizer qual caixa está fazendo o NAT que há uma combinação de host / porta atrás do NAT que você quer ter visível para o exterior. E o endereço local que seu host está atribuído por trás do NAT não influencia em qual endereço ele é visível do lado de fora. (E você provavelmente deve usar intervalos de endereços de rede privados por trás do NAT em primeiro lugar).

    

Answer 2

1. configure sua interface do roteador externo com o endereço IP público
2. configure seu endereço interno (local com um pool de endereços IP reservado)
3. crie uma ponte para as portas do switch 1-8 (ou quantas quiser)
4. crie um pool DHCP e atribua-o à ponte para as portas
5. configure seu DNS para a internet (8.8.8.8 é um bom começo)
6. crie um NAT na bridge sem interface como sua porta WAN

Feito!