Заметки сисадмина » Внешний IP адрес внутри локальной сети

Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

Внешний IP адрес внутри локальной сети

Возникла необходимость разобраться с тем, как смаршрутизировать внешний ip адрес через внутреннюю сеть и привязать её к компьютеру.
Допустим, я приобрёл у провайдера блок внешних IP адресов (адреса вымышленные).
Согласно схеме, необходимо на Выделенный ПК установить один из внешних IP адресов.
Т.е. не делать проброс портов на внутренний адрес, а именно забить на интерфейс внешний адрес этой машины. Например, 63.207.186.40.
На головном роутере R1, на внешнем интерфейсе также забит белый адрес «63.207.186.35».

ТРИ основных вопроса:

1)Надо добавить на сетевой интерфейс этой машины второй (внешний 63.207.186.40) адрес, помимо внутреннего (11.11.11.4)?
2)Не могу понять принцип проброса адресов на роутерах.
3)Если поступает запрос от Пользователя из интернета, то правильно я понимаю, что надо провайдеру сообщить, что бы он завёл в систему, что бы по запросу на 63.207.186.40, направлять на адрес моего головного роутера (R1) на 63.207.186.35?

Для начала неплохо бы озвучить модели роутеров, ибо домашние “мыльницы” могут быть для такой задачи не совсем подходящие.
На R1 пишешь маршрут к твоему компу, иначе он будет пытаться искать его на интерфейсе 63.207.186.х:

63.207.186.40 255.255.255.255 192.68.2.2

На R3 добавляешь маршруты:

63.207.186.35 255.255.255.255 192.68.2.1
63.207.186.40 255.255.255.255 11.11.11.1 (либо интерфейс, к которому подключен комп)

На компе дефолт шлюз: 11.11.11.1

Таким образом, пакеты извне должны на 63.207.186.40 попасть.

Leave a Reply