Как пробросить внешний IP адрес к внутреннему компу?

Question

[Алексей]

Добрый день, корифеи

Суть проблемы: есть компьютер, на нем стоит вредная программка, с которой по белому IP связываются клиенты. Вредность это программки заключается в том, что как только она видит изменение IP адреса на сетевой карте, то тут же рассылает этот IP всем клиентам (и они начинают слать запросы на сервер уже по этому адресу). Пока компьютер подключен непосредственно к интернету все работает замечательно, но стоит этому компьютеру оказаться за роутером с NAT (ну вот так сложились жизненные обстоятельства).... как программка видит внутренний ip и радостно рассылает его всем клиентам со всеми вытекающими... К сожалению вмешаться в логику работы программы и клиентов не представляется возможности - они могут делать только то что могут.

Вопрос: Как можно белый ip, который роутер получает от провайдера передать на сетевую карту компьютера? Про проброс портов много думал, по-моему это не то решение, т.к. недостаточно трафик закинуть на карту, нужно чтобы программа видела белый ip.

P.S. Надеюсь что это можно реализовать с помощью какой-то небольшой железки (микротик)

Comments

[Ezhyg]

пробрасывают (перенаправляют - форвардинг - forwarding) - порты - Port Forwarding
адреса же, как ни странно, переадресуют (транслируют - translating) - Address Translation (да, NAT это про то самое)

Answer 1

[АртемЪ]

Алексей Кудинов, Я не знаю логику работы вашей программы, но так, чисто в порядке эксперимента можно попробовать следующее-
вручную назначьте сетевой карте белый адрес IP основным и серый IP адрес вторым, и нехай смотрит.
Вполне возможно что прокатит.
И никаких пробросов.

Непонятно конечно какая у нее логика выбора будет, если их несколько, но проверить - минута времени, и никаких железок, просто десяток цифр вбить в настройки сетевого подключения.

Comments

[Алексей]

Прошу прощения, а как назначить два адреса одной карте (под виндой)?

[Алексей]

Нагуглил, завтра попробую и отпишусь.

[АртемЪ]

Алексей Кудинов, центр управления сетями и общим доступом - подключение - свойства
В свойствах назначаете серый адрес вручную, не автоматически - ну и указываете все как надо, маску шлюз, днс.
Потом жмете кнопку дополнительно
там в разделе IP адреса видите свой IP который вы назначили, удаляете его.
Добавляете новый адрес- пишите ваш белый IP и маску
После него добавляете свой серый IP .
В итоге у вас на интерфейсе висит два IP адреса из разных подсетей.
Основным стоит белый, а вторым серый, шлюз указан тот что и раньше в серой сети.

[Ezhyg]

АртемЪ, зачем добавлять, потом удалять, потом снова добавлять?! Нужно просто сразу метрику указать разную, основному меньше, вторичному больше, например. Но вообще, если диапазоны разные, то это даже не нужно трогать, всё равно маршрутизация и так будет идти по подсети сама.

[АртемЪ]

Ezhyg,

зачем добавлять, потом удалять, потом снова добавлять?! Нужно просто сразу метрику указать разную

Метрику указывают для шлюза, когда маршрутизацию настраивают, а тут шлюз только один в серой сети он как был, так и должен остаться.

Задача - просто впихнуть на интерфейс левый айпишник чтобы он там засветился, и при этом вообще никак не влиял на движение трафика в сети. Просто для красоты.

[Ezhyg]

АртемЪ, ну так правильно, в каждую сеть ведёт свой шлюз? Ну... в локалку шлюза может и не быть, но в интернет-то есть.
И всё равно, не понимаю, зачем удалять-то? "Приоритетов" там никаких нет, все адреса равноценны.
Раньше с спутником сидели и модемным подключением плюс GSM-мопед, потом заменённый, кажется ADSL. В общем, адресов было штук по 6.

[АртемЪ]

Ezhyg,

Приоритетов" там никаких нет, все адреса равноценны.

Так и есть.
Но мы то говорим не о маршрутизации, и не о движении трафика.

Задача - чтобы какая-то левая программа которая смотрит адрес на интерфейсе и отправляет его куда-то там увидела нужный нам адрес. Т.е по сути это чистое шаманство, к маршрутизации не имеющее вообще никакого отношения.
Не факт что сработает ибо неизвестно каким образом она запрашивает у системы этот самый адрес - но шанс есть.

[Ezhyg]

АртемЪ, сработает, я проверял :) Никакое это не шаманство, на тех же линуксах или "больших серверах" много сетевых интерфейсов на одной карте - норма.

Хотя... зависит и от программы, может там как-то криво прибито всё намертво и подпёрто костылями.

Снова пример, раньше были популярны всякие прокси, в том числе в домашних сетях, а на обычном компе всего одна сетевая карта, поэтому обычно советовали на "сервер" ставить две - одна смотрит в локалку, вторая в интернет или на шлюз, но зачем?! Достаточно просто вписать второй адрес и получится два нормальных полноценных сетевых интерфейса равноценные этим двум сетевым картам. Благо софт вообще не видит карт, а сетевые интерфейсы "раздаёт" ОС.

[АртемЪ]

Ezhyg,

Никакое это не шаманство

Вы считаете нормой лепить на интерфейс левый адрес, для того чтобы его там кто-то увидел? Я считаю это шаманством.

[Ezhyg]

АртемЪ, так почему он левый-то?
Один IP может принадлежать десятку "карт", одной карте может принадлежать десяток IP - это нормально, просто дома это обычно не нужно. Да и на работе не всегда. Хотя... всякие хостеры и прочие схожие - очень даже юзают :)

[АртемЪ]

Ezhyg, Потому что он фактически взят с потолка.
Вот вы считаете нормальным взять например и в таблицу маршрутизации добавить какой нибудь придуманный от балды маршрут - для красоты. Ну вот это то же самое.

[Ezhyg]

АртемЪ, ну... автору видней... наверное :)

[Алексей]

АртемЪ, Спасибо за идею с двумя IP для одной карты, помогло. Уже сутки все крутится без сбоев.

Answer 2

[Wexter]

Никак нельзя

Comments

[Алексей]

А не с помощью железки?

[Wexter]

Алексей Кудинов, разве что с особым извратом и двумя железками. первая железка держит белый адрес и натит на вторую железку на какой-то серый адрес, вторая железка натит с серого адреса на "белый" адрес сервера. При этом у меня есть подозрения что выпустить сервер в интернет не очень получится. В общем ради развлечения можно попробовать, но на постоянку я бы такое ни за что не делал

[Алексей]

Wexter, Я как раз думал над этим, но сдается мне да, в интернет сервер вряд ли пойдет. Думаю от безысходности попробую поиграться и в этом направлении.

[АртемЪ]

Алексей Кудинов, Попробуйте просто прописать нужный IP, вполне вероятно что поможет.

[Алексей]

АртемЪ, Артем, куда прописать нужный (я так понимаю белый имеете ввиду) IP, не вполне уловил Вашу мысль...

[hint000]

Поддерживаю вариант с двойным NATом на двух железках. И не вижу причин, почему бы серверу не идти в интернет через такую цепочку. Да, костыль, но с точки зрения сетевых технологий выглядит как вполне рабочий костыль.

Answer 3

[Griboks]

Необходимо настроить роутер. Он должен транслировать адреса+порты в обе стороны. Не все роутеры такое умеют.
Если рассылка адреса происходит через поле данных, то необходимо также подменить их на роутере. С этим поможет кастомная прошивка или драйвер.

Answer 4

[OsyaBender]

Если клиентов не очень много, можно попробовать организовать VPN и засунуть комп с программой и нуждающихся в ней, в одну подсеть. Правда опять же неизвестно, какой адрес будет брать и рассылать программа, из диапазона VPN или тот, что локальный роутер присваивает.

Answer 5

[dmb_1945]

какждая програмка работает с портами- пробросы. Вопрос в том что вы наверно не знаете что пробрасывать?

Comments

[Алексей]

Порты пробросить проблем нет, и серверная часть работает... ровно до того момента, как решит передать ip-адрес клиентам. А ip-адрес она берет из настроек сетевой карты. Дальше серверная часть тоже работает, но... клиенты уже долбятся на серый ip, который получили.

Answer 6

[Drno]

Я бы купил на Вашем месте второй IP адрес. Или использовал NAT с этого сервака....(в него инет)

Comments

[Алексей]

По первой части ответа - я бы наверное тоже купил, если бы понимал что с ним сделать ))) Я немного... не эксперт в сетевых технологиях, скорее продвинутый пользователь ПК (правда с опытом работы еще в MS-DOS, так что командная строка и powershell не сильно пугают), развернете свою мысль чтобы чайник понял?
По второй части - так бы оно и работало, но (опять же, не эксперт я, прошу не пинать) пытаюсь поднять из под WINDOWS SERVER 2016 соединение с провайдером через Wan MiniPort (PPPoE) и... нифига. То соединение что получается создать в RAS, не хочет соединяться с провайдером. То что создаю в центре управления сетями с провайдером соединяется, но RAS его не видит напрочь. От чтения интернетов уже голова раскалывается, и каждая очередная (конечно же гениальная) идея, пришедшая в мою голову оборачивается очередным фиаско :(

[Drno]

Алексей Кудинов, Надо насколько я помню в центре упр сетями... Точнее не подскажу
По пункту второго IP.
В микротик вставляете кабель провайдера, он вам выделяет 2 ip. На одном они будут кабеле или на 2х - значения не имеет. Дальше на миротике уже можно их пробросить будет