Sou relativamente novato no trabalho em rede (e meu atual empregador) e quero entender se nossa configuração atual está correta ou não.
Temos 8 IPs estáticos fornecidos pelo nosso ISP. Temos um servidor Windows SBS 2003 com 2 NICs - uma no lado público, com um dos nossos endereços IP estáticos; e um na LAN com um número no intervalo 192.168.100.nnn. Tudo isso parece normal para o SBS 2003.
O SBS é usado como nosso gateway e possui um firewall ISA sendo executado nele. O roteador / modem, no lado público do SBS, mostra seu IP da LAN como sendo outro dos nossos endereços IP públicos estáticos. No lado da WAN do roteador, o IP é, como esperado, um número público, mas não dentro do nosso alcance. Eu só posso supor que isso também foi fornecido pelo nosso ISP, e estará perguntando a eles como tal.
Com o acima em mente:
É o uso de um IP público no lado da LAN do roteador porque o roteador está efetivamente fora de nossa LAN?
Se não, o uso de um endereço IP público no lado da LAN do roteador está correto?
Obrigado antecipadamente.
Sim, isso é normal. O lado da WAN do seu roteador terá o endereçamento IP que seu ISP usa em sua própria rede - provavelmente apenas um / 30. O lado da LAN do seu roteador terá seu intervalo de endereços públicos. Seu ISP encaminhará seu intervalo de endereços públicos no IP da WAN do seu roteador, permitindo que você use seu próprio espaço de endereço público no lado da LAN do seu roteador.
Se você está dizendo que tem um endereço público (interface WAN) e privado (interface LAN) em um roteador, a configuração está correta.
Por exemplo
Os endereços IP públicos são visíveis globalmente. Seu ISP forneceu um conjunto de endereços IP públicos que devem estar por trás de seu modem final (por causa de suas tabelas de roteamento). Qualquer dispositivo que você queira que seja visível publicamente deve estar nessa LAN, se você não usar algum tipo de NAT de entrada.
Tags router