Cisco 827 ADSL Router

Суксь 02.07.2004 - 09:40 | Собственно может ли сабж работать как бридж (мост)? Пров говорит "нифига", да что-то слабо верится :-)
gloomy 1 - 02.07.2004 - 09:46 | может !
Суксь 2 - 02.07.2004 - 09:52 | Тогда разворачиваю вопрос: Пров дал мне два IP, один из которых сейчас занимает Циска как роутер, второй - мой программный шлюз в интернет. Т.е. фактически глобальных адресов в руках - 1. А мне нужно два, два шлюза. Если я сделаю циску мостом, получится?
8-)) 3 - 02.07.2004 - 11:21 | (программный шлюз) - это что? сетка на 4 адреса - один тебе, один прову + 2 служебные. сетка на 8 - один прову, 5 тебе (и соседям?) + 2 служебные. .... . 2 сетки по 4 - один прову, 3 тебе, 4 служебные: . . . сеть 1 - один тебе, один прову + 2 служебные. . . . сеть 2 - один тебе, один обратно тебе + 2 служебные. . Что есть свой вариант?
Sez 4 - 02.07.2004 - 11:26 | Все прекрасно работает в режиме моста. Если только пров не терминирует тебя по PPPoE или PPPoA
Суксь 5 - 02.07.2004 - 11:33 | Мой вариант (то что есть сейчас) 1-й: Сетка на 4 адреса, один мне (программный шлюз - сервер с двумя сетевухами прокси/НАТ), второй - мой роутер (Циска), 2 служебных. Хочу выкрутиться так: Сетка на 4 адреса, один - циска в виде моста + сервер прокси/НАТ, второй - криптошлюз, 2 служебных.
Суксь 6 - 02.07.2004 - 11:39 | Правда не очень представляю как все это коннектить.. 3 сетевухи в сервер который прокси/нат? Одну на циску, вторую в локалку, третью на криптошлюз? В идеале хотелось бы воткнуть циску в хаб, а в него уже два этих шлюза.. но, не хватает адресов. Или я где-то туплю?
r00t 7 - 02.07.2004 - 11:46 | Я чето не секу - а нафих тебе 2 шлюза надо???
Суксь 8 - 02.07.2004 - 11:53 | Потому как есть некая прога/БД которой переодически необходимо отправлять данные на интернет-сервер, при этом шифруется весь трафик. Т.е. я не могу ее пустить через НАТ/портмаппинг. Нужен реальный IP. Если тот IP, который я использую под прокси, отдать под этот криптошлюз - никакие другие соединения в инет работать не будут (соответственно прокси и НАТ)
8-)) 9 - 02.07.2004 - 12:39 | а где пров? где его IP?? в какой сети?
Суксь 10 - 02.07.2004 - 12:47 | В каком смысле где? Ну вот, те самые 2 служебных адреса, я так понимаю один из них роутер прова, а второй - широковещательный.
8-)) 11 - 02.07.2004 - 12:58 | ставлю вопрос ребром: выпри первые 3 байта IP адресов. зашли сюда свой деволтроутер свой IP циски...
Суксь 12 - 02.07.2004 - 14:34 | А собственно на какой хрен? Первые три байта адресов: 62.183.68. Дефолтный роутер для программного шлюза - IP циски Дефолтный роутер для циски - не задан. Маршрут указан командой "ip route 0.0.0.0 0.0.0.0 atm0.1" (Вопрос с подвохом на самом деле) IP циски не скажу :)
Суксь 13 - 02.07.2004 - 14:38 | Маска 255.255.255.252
8-)) 14 - 02.07.2004 - 15:28 | ладно, понял. я думал, что не аннамберед у тя. теперь все ок. поставь свой софтовый роутер 2+ картами. одну направь на крипту (сетка - 62.183.68.?) вторую направь на свою циску (циску и этот интерфейс помести в приватную сеть, достаточно маски 252), пропиши циску дефолт роутером на софтроутере . остальные карточки - на усмотрение (видимо, будет натить. Естесственно, натим юзерей на IP от прова.
Суксь 15 - 02.07.2004 - 15:47 | Ой блин, а можешь в аську написать? А? Че-то я плохо понял что надо делать, особенно про приватную сеть. 2222642
8-)) 16 - 02.07.2004 - 15:55 | не, без аси. я только временами свободен.
Суксь 17 - 02.07.2004 - 15:57 | Жаль. Как я понял, НАТ подымаю на циске, втыкаю ее в общи
Суксь 18 - 02.07.2004 - 16:01 | Тьфу блин, промазал, продолжаю: Итак, по пунктам: 1. НАТ на циску. Прокси отдельно без реального IP через цискин НАТ. 2. Мой реальный IP (бывший прокси/НАТ) на криптошлюз. 3. На циске прописать маршрут на криптошлюз и собственно все.. Так?
8-)) 19 - 02.07.2004 - 16:52 | ну, тоже вариант. но так ты сильнее нагрузишь циску (натом). Вполне прокатит, если надо управлять ей снаружи и пользователей внутри сети немного. . иначе 1. свяжи циску и прокси приватной сетью 2. прокси и крипту - реальной. 3. укажт крипте дефолт - проксю. 4. настрой нат от пользователей к Миру от имени реального IP из (2) 5. укажи цискин IP ил (1) как дефолт для прокси. . законили. Схема должна работать линухе/фришке - точно. в других местах (винде) - хз.
Суксь 20 - 02.07.2004 - 17:25 | Спасибо, дружище. (Твой ник отличается тем, что сослаться на него проблематично. Видимо ты этого и хотел? :)) В общих чертах схема мне ясна, но последний пункт видимо винда, ибо на никсе я буду это делать месяцок другой.. Ясно одно, что идея с мостом левая изначально. Спасибо!

>>