Белый IP

[a_n_h 595]

  В 06.06.2016 в 19:16, graff0633 сказав:

ван порт фрі по логікі повинен мати білий адрес. і такий же білий адрес повинен бути в аліасі

у как фря будет видеть в какую сторону отправлять пакет? более того сети WAN и LAN не должны "пересекаться".

Відредаговано 2016-06-06 19:22:37 a_n_h

[a_n_h 595]

 

 

  В 06.06.2016 в 19:07, mgo сказав:

арп немає бігати між 192.168.10.1 і 10.0.3.0/24

он и не бегает, просто  при запросе отвечает МАС-ом WAN порта.

[mgo 20]

ваш роутер - то є провайдер і уявіть що він вам дав 192.168.10.2 і це є білий адрес

і він вам дав мережу

10.0.3.0/24 - це теж реальники.

і ви їх даєте користувачам, тому ми вішаєм аліас на LAN порт

а пакет з WAN 192.168.10.2 за рахунок опції gateway_enable="YES" в /etc/rc.conf

перейде на LAN де живе 10.0.3.0/24

 

знаєте яка різниця між білими і сірими адресами?

ніякої

 

тільки прийнято, що мережі 172.16.0.0/16?,  192.168.0.0/16?, 10.0.0.0/?? непамятаю точно маски 

є сірими, і їх використовують для внутрішних потреб

Відредаговано 2016-06-06 19:27:32 mgo

[mgo 20]

  Цитата

  Цитата

арп немає бігати між 192.168.10.1 і 10.0.3.0/24

 

он и не бегает, просто  при запросе отвечает МАС-ом WAN порта.

 

тоді до чого проксіАРП?

[graff0633 0]

В такому випадку, якщо я використовую лише локал наси, тоді мені не потрібно встановлювати Удаленный NAS rscriptd (http://wiki.ubilling.net.ua/doku.php?id=freebsdremotenas)???

[graff0633 0]

  В 06.06.2016 в 19:21, mgo сказав:

ваш роутер - то є провайдер і уявіть що він вам дав 192.168.10.2 і це є білий адрес

і він вам дав мережу

10.0.3.0/24 - це теж реальники.

і ви їх даєте користувачам, тому ми вішаєм аліас на LAN порт

а пакет з WAN 192.168.10.2 за рахунок опції gateway_enable="YES" в /etc/rc.conf

перейде на LAN де живе 10.0.3.0/24

 

знаєте яка різниця між білими і сірими адресами?

ніякої

 

тільки прийнято, що мережі 172.16.0.0/16?,  192.168.0.0/16?, 10.0.0.0/?? непамятаю точно маски 

є сірими, і їх використовують для внутрішних потреб

тобто реальник буде мати в налаштуваннях на своєму компі адрес мережі 10.0.3.0 а виходити буде 192.168.10.2 

а адрес мережі 192.168...буде статично зберігатись за кожним абонентом?

[mgo 20]

ви уже втановили білінг + нас в одному флаконі

і ви ще раз хочете ставити туда і rscriptd?

а де логіка?

 

  Цитата

тобто реальник буде мати в налаштуваннях на своєму компі адрес мережі 10.0.3.0 а виходити буде 192.168.10.2
а адрес мережі 192.168...буде статично зберігатись за кожним абонентом?

 

нє.

кожен абон буде статично мати 10.0.3.2, 10.0.3.3 .... 10.0.3.254

всі вони будуть ходити через 

10.0.3.1

192.168.10.1

IP шлюза вашого роутера

і т.д.

 

але ці адреси буде видно тільки в transroute

mtr наприклад

Відредаговано 2016-06-06 19:43:59 mgo

[a_n_h 595]

  В 06.06.2016 в 19:28, graff0633 сказав:

В такому випадку, якщо я використовую лише локал наси, тоді мені не потрібно встановлювати Удаленный NAS rscriptd (http://wiki.ubilling.net.ua/doku.php?id=freebsdremotenas)???

ФАК:

Q: Можно собрать биллинг и NAS на одном физическом сервере?

A: Да. Но это не лучшая идея и возможно подойдет только для махоньких (ми-ми-ми) сетей.

смотреть нужно на свои возможности/потребности.

[graff0633 0]

  В 06.06.2016 в 19:32, mgo сказав:

ви уже втановили білінг + нас в одному флаконі

і ви ще раз хочете ставити туда і rscriptd?

а де логіка?

 

  Цитата

тобто реальник буде мати в налаштуваннях на своєму компі адрес мережі 10.0.3.0 а виходити буде 192.168.10.2

а адрес мережі 192.168...буде статично зберігатись за кожним абонентом?

 

нє.

кожен абон буде статично мати 10.0.3.2, 10.0.3.3 .... 10.0.3.254

всі вони будуть ходити через 

192.168.10.1

IP шлюза вашого роутера

і т.д.

 

але ці адреси буде видно тільки в transroute

mtr наприклад

на бойовій машині провайдер завернув на мене х.х.х.177/27. Декілька з цих адрес я хочу віддати на ван сервера, для розподілення трафіку. інші віддати 4 абонентам, яким потрібен статичний білий ір. якщо я дам йому 10.0.3.2 то в чому тут буде різниця між 172.16.0.2? 

Відредаговано 2016-06-06 19:47:57 graff0633

[a_n_h 595]

 

 

  В 06.06.2016 в 19:47, graff0633 сказав:

на бойовій машині провайдер завернув на мене х.х.х.177/27. Декілька з цих адрес я хочу віддати на ван сервера, для розподілення трафіку. інші віддати 4 абонентам, яким потрібен статичний білий ір. якщо я дам йому 10.0.3.2 то в чому тут буде різниця між 172.16.0.2? 

для начала как разделишь сеть /27. 

[graff0633 0]

а как тогда можно решить эту проблему?

[graff0633 0]

  В 06.06.2016 в 19:49, a_n_h сказав:

 

  В 06.06.2016 в 19:47, graff0633 сказав:

на бойовій машині провайдер завернув на мене х.х.х.177/27. Декілька з цих адрес я хочу віддати на ван сервера, для розподілення трафіку. інші віддати 4 абонентам, яким потрібен статичний білий ір. якщо я дам йому 10.0.3.2 то в чому тут буде різниця між 172.16.0.2? 

для начала как разделишь сеть /27. 

 

а как тогда можно  решить эту проблему?

[mgo 20]

 

 

  В 06.06.2016 в 19:47, graff0633 сказав:

Декілька з цих мереж я хочу віддати на ван сервера, для розподілення трафіку.

вам як різали ваших 100 чи 300 мегабіт так і будуть різати, на один чи на 10 адрес на WAN порті 1000+ абонів за один адрес мона натити ну скільки залізо позволяє

хоча то справа газдівська.

 

вам пров уже дав один білий адрес

от на нього і натьте все сіре

 

куди ви навішаєте свої адреси безрізниці, чи на WAN чи на LAN

беріть мережевий калькулятор в руки, розбивайте вашу /27 на дрібніші і розвішуйте

але на кожні розбиті підмережі ви втрачаєте 3 адреси

2 широковещательних і один для шлюзу.

[a_n_h 595]

 

 

  В 06.06.2016 в 19:54, graff0633 сказав:

а как тогда можно  решить эту проблему?

это не проблема, тебе нужно разбить сеть /27 на 2-е сети к примеру /28 и /29, одна для абонентов, вторая для наса. 

[graff0633 0]

  В 06.06.2016 в 19:58, mgo сказав:

 

  В 06.06.2016 в 19:47, graff0633 сказав:

Декілька з цих мереж я хочу віддати на ван сервера, для розподілення трафіку.

вам як різали ваших 100 чи 300 мегабіт так і будуть різати, на один чи на 10 адрес на WAN порті 1000+ абонів за один адрес мона натити ну скільки залізо позволяє

хоча то справа газдівська.

 

вам пров уже дав один білий адрес

от на нього і натьте все сіре

 

куди ви навішаєте свої адреси безрізниці, чи на WAN чи на LAN

беріть мережевий калькулятор в руки, розбивайте вашу /27 на дрібніші і розвішуйте

але на кожні розбиті підмережі ви втрачаєте 3 адреси

2 широковещательних і один для шлюзу.

 

 

 

  В 06.06.2016 в 20:01, a_n_h сказав:

 

  В 06.06.2016 в 19:54, graff0633 сказав:

а как тогда можно  решить эту проблему?

это не проблема, тебе нужно разбить сеть /27 на 2-е сети к примеру /28 и /29, одна для абонентов, вторая для наса. 

 

согласен! мне непонятен вопрос, если я дам абонам, которым нужен статический белый ір адрес 10.0.3.2, какая тогда будет разница между 172.16.0.2?

[graff0633 0]

мне нужно что б например абонент 1 всегда имел адрес  х.х.х.185/28

абон 2  х.х.х.186/28

абон 3 х.х.х.187/28

[mgo 20]

 

 

  В 06.06.2016 в 20:05, graff0633 сказав:

статический белый ір адрес 10.0.3.2, какая тогда будет разница между 172.16.0.2

какая разница?

одна дает а другая дразнитца.

біла адреса видна зі світу напряму т е 10.0.3.2 можна пінганути з америки))

а сіра сидить за НАТом топто НАТ її замаскує під адрес WAN порта. 

[graff0633 0]

тогда на боевой машине в юбилинге нас для белых адресов мне писать сеть х.х.х.185/28 или все же 10.0.3.2?

[mgo 20]

 

 

  В 06.06.2016 в 20:11, graff0633 сказав:

тогда на боевой машине в юбилинге нас для белых адресов мне писать сеть х.х.х.185/28 или все же 10.0.3.2?

я стомився пояснювати, за шашлик і пиво розрулю це все за 15 хвилин 

[a_n_h 595]

  В 06.06.2016 в 20:11, graff0633 сказав:

тогда на боевой машине в юбилинге нас для белых адресов мне писать сеть х.х.х.185/28 или все же 10.0.3.2?

на боевой машине нужны рабочие адреса. Как сеть разделишь решил? что дает магистрал, что отдашь под ван и что раздашь абонам?

[graff0633 0]

  В 06.06.2016 в 20:13, mgo сказав:

 

  В 06.06.2016 в 20:11, graff0633 сказав:

тогда на боевой машине в юбилинге нас для белых адресов мне писать сеть х.х.х.185/28 или все же 10.0.3.2?

я стомився пояснювати, за шашлик і пиво розрулю це все за 15 хвилин 

 

мені важливо самому зрозуміти всі процеси. Поясніть, а шашлик і пиво з мене!)

[mgo 20]

 

 

  В 06.06.2016 в 20:15, graff0633 сказав:

мені важливо самому зрозуміти всі процеси.

я там відяшку кидав, ви зрозуміли принципи маршрутизації?

беріть відяшку на планшет і підподушку, завтра встанете на свіжу голову перечитаєте тему, попробуєте і все зрозумієте.

[John_Doe 301]

  В 06.06.2016 в 20:15, graff0633 сказав:

 

  В 06.06.2016 в 20:13, mgo сказав:

 

  В 06.06.2016 в 20:11, graff0633 сказав:

тогда на боевой машине в юбилинге нас для белых адресов мне писать сеть х.х.х.185/28 или все же 10.0.3.2?

я стомився пояснювати, за шашлик і пиво розрулю це все за 15 хвилин 

 

мені важливо самому зрозуміти всі процеси. Поясніть, а шашлик і пиво з мене!)

 

А вы на боевом сервере услуги людям предоставляете?

[a_n_h 595]

 

 

  В 06.06.2016 в 20:15, graff0633 сказав:

Поясніть, а шашлик і пиво з мене!

кое что нужно решить самому

 

 

  В 06.06.2016 в 20:14, a_n_h сказав:

Как сеть разделишь решил? что дает магистрал, что отдашь под ван и что раздашь абонам?

 

[graff0633 0]

  В 06.06.2016 в 20:14, a_n_h сказав:

 

  В 06.06.2016 в 20:11, graff0633 сказав:

тогда на боевой машине в юбилинге нас для белых адресов мне писать сеть х.х.х.185/28 или все же 10.0.3.2?

на боевой машине нужны рабочие адреса. Как сеть разделишь решил? что дает магистрал, что отдашь под ван и что раздашь абонам?

 

х.х.х.160/27

х.х.х.160/29 - ван сервера, х.х.х.176/28 абонам

  В 06.06.2016 в 20:20, John_Doe сказав:

 

  В 06.06.2016 в 20:15, graff0633 сказав:

 

  В 06.06.2016 в 20:13, mgo сказав:

 

  В 06.06.2016 в 20:11, graff0633 сказав:

тогда на боевой машине в юбилинге нас для белых адресов мне писать сеть х.х.х.185/28 или все же 10.0.3.2?

я стомився пояснювати, за шашлик і пиво розрулю це все за 15 хвилин 

 

мені важливо самому зрозуміти всі процеси. Поясніть, а шашлик і пиво з мене!)

 

А вы на боевом сервере услуги людям предоставляете?

 

интернет