DHCP и "белые" IP адреса

[a_n_h 590]

  Всем доброго дня!

  Все собрано как на картинке из документации, билинг с адресом 172.16.0.1, НАС с адресом 172.16.0.2. Добавил на НАСе сеть "белых" адресов, абоны первоначально адреса но DHCP получают, в инет выходят, но доступа в кабинет и к серверу DHCP нет. Как правильно настроить? в доке по Убилингу "обещано", что "белые" адреса ничем не отличаются от остальных. Предложение добавить на биллинге "белый" адрес - в силу известных причин, не подходит.

[nightfly 1 241]

Ну а як вони в вас мають маршрутизуватись через отой 172.16.0.2 і роздаватись з 172.16.0.1?

 

Додаєте на інтерфейси які дивляться в бік користувачів, аліасів з цієї підмережі, докидуєте в фаєр щось на кшталт:

 

#real ip networks
${FwCMD} table 10 add x.x.x.0/24

${FwCMD} add 65531 deny all from table\(10\) to any via ${USER_INTERFACE}
${FwCMD} add 65532 deny all from any to table\(10\) via ${USER_INTERFACE}

 

радуєтесь життю. Також можете згадати, що і L3 існує.

 

І так, вони нічим не відрізняються. Біллінгу абсолютно монопенісуально, будуть в користувачів айпішки x.x.x.x чи y.y.y.y.

[a_n_h 590]

Не розмію логіки:

11 минут назад, nightfly сказал:

Додаєте на інтерфейси які дивляться в бік користувачів, аліасів з цієї підмережі, докидуєте в фаєр щось на кшталт:

 

#real ip networks
${FwCMD} table 10 add x.x.x.0/24

${FwCMD} add 65531 deny all from table\(10\) to any via ${USER_INTERFACE}
${FwCMD} add 65532 deny all from any to table\(10\) via ${USER_INTERFACE}

 

радуєтесь життю. Також можете згадати, що і L3 існує.

Абони з реальною адресою працюють. Тільки, коли приходе час оновити інформацію, від абона приходить запрос до DHCP сервера, а оскільки він знаходиться в іншій підмережі, то цей запрос потрапляє на шлюз НАСА, а не на сервер DHCP.

 

[nightfly 1 241]

3 часа назад, a_n_h сказав:

то цей запрос потрапляє на шлюз НАСА, а не на сервер DHCP.

ЯННП

 

На біллінгу робите собі окрему мережу + вішаєте аліас на інтерфейс, що дивиться в бік користувачів з мережі х.х.х.х/х. Всьо.

Більше там робити нічого.

[a_n_h 590]

12 минут назад, nightfly сказал:

На біллінгу робите собі окрему мережу + вішаєте аліас на інтерфейс, що дивиться в бік користувачів з мережі х.х.х.х/х. Всьо.

якраз цього я хочу уникнути:

5 часов назад, a_n_h сказал:

Предложение добавить на биллинге "белый" адрес - в силу известных причин, не подходит.

 

[nightfly 1 241]

3 часа назад, a_n_h сказав:

Предложение добавить на биллинге "белый" адрес - в силу известных причин, не подходит.

Титанічна спроба зекономити одну айпішку? Ну рілейте тоді на НАС, я хз...

[Туйон 1 266]

Да наверное там вопрос безопасности, а не экономии одного ай-пи.

[nightfly 1 241]

5 минут назад, Туйон сказав:

Да наверное там вопрос безопасности, а не экономии одного ай-пи.

А яка різниця? Тіпа торгувати інтернетом і боятись, що інтернет прийде до тебе?

Ну тіпа ту айпішку можна і не раутити нікуди... або фаєрволити як люди, чи взагалі який-небудь неюзабельний network address типу .0 під то виділити... чьо...