Как пробросить компьютер в другую сеть?

Question

[number09]

Есть две сети:

А) 192.168.1.1-254 лежит за роутером и имеет доступ в интернет
и
Б) 198.148.46.1-254 физически обособленна

как сделать один компьютер в сети Б доступным из интернета?

вот схема


У меня только такая идея: вставить в нужный компьютер в сети Б(которая без интернета) вторую сетевую карту и подключить её к сети А(с интернетом), выдать адрес из диапазона 192.168.1.1-254, дальше как-нибудь настроить одновременную работу обеих карт, метрики там, всё такое.

Comments

[mureevms]

На А4 рисовали?

[res2001]

Все ничего и идея для реализации правильная.
Вот только сеть 198.148.46.0/24 - это "белая" сеть и эти адреса используются в интернет.
Вы можете все сделать так как вы задумали, но ваши сети не смогут обмениваться трафиком с "настоящей" сетью 198.148.46.0/24 из интернет. Это может быть и не большой проблемой, если эти адреса не используются каким-то ресурсом, который вам нужен.

Я бы рекомендовал изменить адреса в этой обособленной сети на любую доступную приватную подсеть, что бы в принципе не иметь таких проблем.
И вообще, никогда не используйте "белые" адреса в локальных сетях, не зависимо от того обособленные они или нет. Сегодня она обособлена, а завтра нужно срочно прорубить окно в интернет.

Answer 1

[Akina]

как сделать один компьютер в сети Б доступным из интернета?

Именно из Интернета? или из сетки 192.168.1.0/24?

У меня только такая идея: вставить в нужный компьютер в сети Б(которая без интернета) вторую сетевую карту и подключить её к сети А(с интернетом), выдать адрес из диапазона 192.168.1.1-254, дальше как-нибудь настроить одновременную работу обеих карт, метрики там, всё такое.

Ну правильная идея. Причём карты будут работать одновременно, и ничего настраивать не нужно. Ведь, как я понимаю, в 198.148.46.0/24 ни дефолтного шлюза, ни статических маршрутов нет.

Другой вопрос - если сеть изолирована от Инета, то, наверное, не просто так? и, значит, следует на этом двухинтерфейсном компе принять все необходимые меры безопасности. В том числе запретить маршрутизацию и локальный транзит (пакеты на адрес второго интерфейса из сети первого).

Comments

[kisaa]

Маршрутизация и транзит, емнип, по умолчанию и так запрещены, но автор играет с огнем. Предлагаю number09 обдумать план действий на случай, например, проникновения вируса через защищенный компьютер в закрытую сеть.

[Akina]

kisaa, согласен на 147%.

Я вообще полагаю, что необходимости вывода компьютера из изолированной сети в Инет - не существует. Почти наверняка это дурная хотелка, родившаяся от того, что по какой-то причине руководство не может / не хочет поставить на рабочее место два АРМ из разных сегментов. Может, на спичках экономят, а, может, там тётка сидит дюже склочная... ну с другой стороны дурака учить - только портить, пусть их.

Answer 2

[Zzzz9]

Если комп нормально настроен, без извращений, то при обращении к адресам 198.148.46.1-254 будет попадать в Америку к провайдеру The Ryland Group, Inc.

Answer 3

[Дмитрий]

идея в целом правильная, на самом деле никакого особенного гемороя тут не видно. надо будет просто default route сделать через гейт 192.168.1.1 , а трафик к 198.148.46.0/24 и так будет идти через свой сетевой адаптер.

Comments

[mureevms]

В целом мысль верная, только надо еще порты пробросить на целевую машину. А еще она в изолированной сети не просто так, я бы подумал пять раз стоит ли так делать. На крайний случай ВПН поднять, чтобы хоть как-то обезопасить