Encaminhando IPs estáticos para máquinas diferentes na LAN

0

Temos o serviço de Internet Comcast Business Class (não o mesmo que Comcast residential) sendo executado em nossa casa em um modem a cabo SMC D3G-CCR fornecido pela Comcast. Este modem está configurado para atender ao DHCP e possui cinco IPs estáticos. O endereço de rede é 77.XX.YY.0 / 29 e o dispositivo de gateway (o SMC) está em 77.XX.YY.6. O endereço IP da LAN do gateway é 10.20.10.1

Anexado a este dispositivo de gateway há dois roteadores, cada um com o DD-WRT. Um é 10.20.20.1, o outro é 10.20.30.1.

Anexados ao 20.1 estão várias dezenas de computadores, incluindo um servidor da Web, vários outros servidores e clientes conectados à Internet. O servidor da Web é denominado hurricane e está em 10.20.20.90. De fora da rede, navegar para 77.XX.YY.6 traz o site hospedado no furacão, como esperado. Até agora tudo bem.

O outro roteador, 30.1, tem um servidor conectado a ele em 30.60, denominado typhoon , que se destina a ser um servidor OpenVPN.

O problema que estou tendo é descobrir como rotear 77.XX.YY.5 (ou algo diferente de .6) para typhoon . Agora, quando eu vou para 77.XX.YY.5, tudo que eu obtenho é um 404.

Eu não posso ter o OpenVPN em hurricane porque ambos terão portas semelhantes que atendem conteúdo totalmente diferente.

Eu acho que eu sei que ter o gateway e cada um dos principais roteadores que atendem o DHCP é provavelmente um problema. Mas tenho medo de desligar o DHCP no gateway sem saber realmente o que estou fazendo porque tenho medo de quebrar as coisas ao ponto de precisar ligar para o suporte técnico.

Como, em termos gerais, configuro meus três roteadores para servir sites voltados para a Internet da maneira que pretendo?

Se você tem uma experiência particular com IPs estáticos nos gatilhos da Comcast Buisness, eu adoraria conselhos específicos; mas todos os conselhos são bem-vindos aqui.

    
por John Dibling 15.04.2014 / 04:42

1 resposta

0

O DHCP não é o problema se configurado corretamente (cada roteador atribuindo "seu" espaço). Seu problema é o NAT no seu gateway. Todos os membros da sua rede possuem (e, a princípio, apenas ) um endereço local. NÃO é público. O que seu gateway (o NAT) faz é traduzir os endereços de dentro para fora para que todos os membros de sua rede possam se comunicar com a Internet. Alcançar os computadores locais a partir do exterior é um pouco mais complicado. Vamos supor que você tenha apenas um ip externo (o 77.x.y.6). Este é oculto pelo gateway. Você pode agora (e eu acho que este é o caso aqui) configurar uma porta para a frente do gateway: 80 para furacão: 80, o que significa que se você se conectar a 77.x.y.6: 80 você vai atingir o furacão: 80 a partir do exterior. [Nota: Isso certamente não "como esperado" para suas possibilidades] Sua opção aqui é definir outro encaminhamento, por exemplo do gateway: 81 ao tufão: 80. Se agora você se conectar do lado de fora para a porta 81 específica (você teria que digitar todas as vezes), você acessará o servidor web do tufão.

Geralmente, isso NÃO é o que você quer fazer (para uso privado com apenas um ip, é a abordagem comum). Mas você tem 4 endereços IP externos, então use-os com sabedoria. Digamos que você queira que o furacão possa ser alcançado através de 77.x.y.7 e tufão através de 77.x.y.8. Este não é mais um portforwarding. Você tem que dizer ao seu NAS (no gateway) para traduzir estaticamente 10.20.20.90 (furacão) para 77.x.y.7. E o mesmo para o tufão: traduzir 77.x.y.8 para 10.20.30.60. Isso significa que, para o exterior, o furacão e o tufão se tornam diretamente alcançáveis, porque obtêm algo como endereços IP exclusivos. Os próprios servidores talvez nem reconheçam isso. Eles ainda têm seu único endereço IP local em sua interface na sua rede. Todo o trabalho é feito pelo NAS, traduzindo os endereços. Não tenho certeza se o seu gateway é capaz de fazer isso, você deve procurar por uma tabela NAS estática no manual.

    
por 20.04.2014 / 01:56