Configurando nosso roteador para fazer NAT com múltiplos IPs públicos

Question

temos 5 endereços IP públicos. O que basicamente queremos fazer é ter um roteador (um único roteador) que irá traduzir um IP privado estático para que ele use um IP público estático (como em, NÃO o IP público do gateway)

É possível fazer isso sem múltiplos roteadores / cartões nic (mais de 2 cartões nic)?

Por exemplo: digamos que temos 3 computadores 192.168.1.2-5 bem queremos 192.168.1.3 para ter o IP público estático de . . *. 1 onde o nosso gateway tem * .6.

Basicamente, seria configurado para que sempre que alguém fizesse um ping da internet para . . *. 1 passasse pelo roteador e fosse roteado para o nosso computador 192.168.1.3. E também para todo o tráfego de saída de 192.168.1.3 ele está marcado como saindo de . . *. 1

    

Answer 1

Como Kyle disse, sim, isso é possível dependendo do que você está usando para o seu roteador. Como você não mencionou um modelo / tecnologia específico, presumo que ainda não tenha escolhido um roteador. Nesse caso, recomendo Pfsense . Ele pode ser executado em um PC sobressalente que você esteja sentado ou, alternativamente, em uma das várias plataformas incorporadas de baixa voltagem. O PFSense é baseado no FreeBSD, e como tal é gratuito (cerveja) e livre (fala).

No PFsense, você pode configurar "IPs virtuais" na interface WAN - eles podem ser direcionados para a LAN via NAT 1: 1 ou NAT 1: N, dependendo de quais são suas necessidades.

    

Answer 2

Isso é possível de acordo com a descrição, você só precisará do software do roteador certo para fazê-lo.

A verdadeira questão é se o seu roteador é capaz ou não.

    

Answer 3

Esse recurso é normalmente chamado de "1 para 1 NAT". Procure por isso na documentação de qualquer roteador que você considere. Os roteadores domésticos normalmente não têm esse recurso, mas qualquer roteador de código aberto ou corporativo deve ser capaz de fazê-lo; todos os BSDs e Linux têm esse recurso em seus kernels.

Pessoalmente, eu usaria um roteador baseado em Linux com um pacote de firewall Shorewall recente (você quer segurança, certo?), que certamente pode fazer isso. Na verdade, eu fiz isso usando um servidor usado, com o Ubuntu 9.10 e o mais recente Shorewall. O OpenWRT deve permitir que você faça isso de maneira bem barata.