Белый ip для виртуальной машины?

Question

[duoman]

Провайдер выдает мне несколько белых ip. К провайдеру я подключен через mikrotik. В локальной сети у меня сервак с несколькими виртуальными машинами. Задача состоит в том чтобы к каждой виртуальной машине присвоить белый ip. Проброс портов на локальный ip не подходит. В интернете не нашел информации по данному вопросу, но скорее всего не правильно задаю вопрос.

Answer 1

[Александр]

Поднимите на микротике PPPoE сервер и подключайтесь из виртуалки. А на роутере уже рулите кому какой белый айпишник выдать.

Comments

[duoman]

А без использования PPPoE нет вариантов?

[Александр]

duoman: есть, погуглите как "замапить" белый айпишник на внутренний адрес.

[duoman]

Толи лыжи не едут толи я ... ) есть для этого название технологии или метода?

[Александр]

duoman: вроде делается так:
1) Назначаем ещё один белый айпишник на ван интерфейс
Далее:
2) /ip firewall nat add chain=dstnat dst-address="внешний ip" action=netmap to-addresses="внутренний ip"
3) /ip firewall nat add chain=srcnat src-address="внутренний ip" action=netmap to-addresses="внешний ip"

По-моему вариант работает, тем не менее я думаю общий смысл понятен )

[duoman]

Ну это получается я маплю порты на серый ip.

[Александр]

Получается что снаружи можно обратиться по белому адресу к вашей виртуалке. Все запросы на этот адрес будут идти на вашу виртуалку. Вам не это надо?

[duoman]

вот для примера есть у меня виртуалка на reg.ru. я на нее захожу по ssh и выполняю ifconfig. а там белый IP venet0:0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:13.13.20.81 P-t-P:13.13.20.81 Bcast:13.13.20.81 Mask:255.255.255.255
UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1 IP не настоящие если что )

[Александр]

duoman: а дальше? :) Не пойму в чем задача...
Смотрите, если вам хочется видеть белый айпишник у себя на интерфейсе, то делается простой PPPoE сервер на Микротик и компьютер получает белый адрес. Тут все просто.
Если не хочется с этим возиться можно замапить белый адрес на внутренний адрес виртуаулки. И по ssh уже будете напрямую заходить с помощью белого ip, однако на интерфейсе сервера будет конечно же приватный адрес.

Answer 2

[alegzz]

Зароутить нужные ip на хост, а хост соответственно настроить?

Answer 3

[Кирилл Васильев]

насоветовали вам.
Если у вас нету своей AS, то правильным вариантом будет запихать все сети виртуалок в бридж, так как шлюза провайдера будет иск arp запись для данного адреса.

второй вариант это настройка arp-proxy на интерфейсе, но будьте аккуратнее как бы abuse не получить от провайдера

Comments

[alegzz]

зависит от того, что выдали. можно и vlan'ами решить

[Кирилл Васильев]

alegzz: а причём тут vlan?

[alegzz]

а как? порт бриджевать?