Jak Przypisać Ip Publiczne Serwerowi Ktory Jest W Sieci Lan Za Natem.

[rudi22]

Problem jest taki:

 

Net - DSL (pula ip publicznych)

Siec lan : 192.168.5.0 (kilkadziesiat kompow)

Serwer brama (nr 1)na Fedorze - na nim firewall,squid, nat

 

Cały ruch przechodzi przez ten serwer(brama) nr.1

 

 

czyli:

 

192.168.5.0 ----- (eth0 ip prywatne)serwer brama nr 1(eth1 ip publiczne) ------ net

 

Zakupiony zostal drugi serwer, ktory ma robic za serwer poczty. (nr2)Serwer ten jest w lanie jako nr. 192.168.5.120

 

I teraz jak i co skonfigurować żebym mogł łączyć sie chociażby przez ssh z serwerem nr 2 po ip publicznym.

Posiadam jeszcze 4 wolne ip publiczne i chciałbym jeden z nich zapodać serwerowi nr 2.

 

 

Narazie zrobilem tak ze przypisalem eth1 na serwerze nr 1(bramie) dwa ip publiczne i jest ok mozna pingowac z zewnatrz na oba ip publiczne.

 

Ale co teraz czy trzeba ustawić jakiś routing, przekierować porty .... prosilbym o jakies wskazówki.

 

Ogolniej chce zeby pakiety przychodzace na eth1 na ten drugi ip publiczne byly wysylane do serwera nr 2, ktory ma ip 192.168.5.120.

 

Pozdrawiam

 

Dodam, że gry ustawiłem ten drugi ip do interfejsu eth1 czyli mam eth1 i eth1:0 to mogę sie logować przez ssh na oba ip na serwerze nr1 ale ja chce przez eth1:0 logować sie na serwerze nr 2.

[@Kamills]

Na ip nr. 192.168.5.120 ustaw DMZ i przekieruj porty.

Przykład:

Ktoś chce się połączyć z kompem o nr ip 192.168.5.120, a ty na routerze 192.168.5.0 masz ustawione DMZ na adres 192.168.5.120 z którym można się połączyć poprzez 1.1.1.1(adres publiczny ip). Dzięki zastosowaniu DMZ ktoś z zewnątrz może się połączyć "bezpośrednio" z 192.168.5.120, natomiast adresy wewnętrzne mogą łączyć się z nim przez 192.168.5.120 lub 1.1.1.1