Маршрутизатор Linksys с несколькими внешними IP-адресами

Question

В офисе у меня есть сетевое соединение с 5 внешними IP-адресами и маршрутизатором Linksys (я не уверен на 100% в этой модели). Мне нужно, чтобы 4 из этих 5 IP-адресов были направлены на сервер, а пятый - на другие компьютеры в офисе.

Вероятно, это можно сделать с помощью переключателя перед маршрутизатором. Подключите сервер и маршрутизатор к коммутатору, и пусть маршрутизатор обрабатывает остальную часть сети.

Есть ли способ настроить маршрутизатор для маршрутизации 4 IP-адресов на сервер и одновременно создать внутреннюю сеть для других компьютеров?

Answer 1

Это зависит от набора функций маршрутизатора Linksys, поскольку существует буквально сотни моделей, но вам нужно запустить PAT вместе со статическим NAT. Ваш маршрутизатор может иметь такую функцию, как статическая маршрутизация.

Это определенно возможно и очень распространено в организациях, но большинство маршрутизаторов SOHO не поддерживают такую функцию.

Вы также могли бы, вероятно, сойти с рук, используя такие настройки:

Modem ----> Switch ----> Multiple SOHO Routers

И назначьте внешний IP-адрес каждому из маршрутизаторов, а затем разветвите сервер из них на несколько сетевых адаптеров. Не идеально, но это будет работать.

Answer 2

Маловероятно, что маршрутизатор Linksys будет иметь эту возможность изначально. Я могу позволить вам соединить один из портов LAN с портом WAN. Это позволит вам подключить сервер к Интернету через маршрутизатор. Скорее всего, это будет незащищенное соединение без межсетевого экрана между сервером и Интернетом.

Если вы можете установить DD-Wrt или OpenWRT на маршрутизаторе, вероятно, вам будет проще делать то, что вы хотите. Это позволит вам использовать решение NAT или мостовое решение, используя инструмент межсетевого экрана, такой как Shorewall-lite.

Возможно, вам будет проще использовать старый ПК и установить пару дополнительных портов Ethernet. Затем вы можете установить Linux или FreeBSD и создать соответствующий брандмауэр.

Документация Shorewall по One-One NAT может помочь в понимании решения NAT.

Решение моста будет включать в себя соединение одного или нескольких портов LAN с портом WAN. Если все 4 адреса должны быть отправлены на сервер, вам нужно подключить только один порт, к которому подключен сервер. Межсетевой экран моста сложнее. Установите документацию Shorewall на Shorewall-perl и Brided Firewall.