Как разделить внешние IP по локальной сети?

Question

[RoffDaniel]

Добрый вечер, господа. Я находил статьи на разных сайтах, в том числе и на этом, но на вопрос мой они так и не ответили, или я просто чего-то недопонимаю. Работаю я с этим впервые. Так вот...

Дома у меня стоит сервер. Интернет подключен по оптоволоконному кабелю. Провайдер мне выделил три белых IP адреса через alias с привязкой к MAC-адресу. Один из них я использую сейчас для выхода в интернет, а два остальные я хочу присвоить серверу, то есть я хочу из него сделать веб-сервер с двумя внешними адресами. Подскажите, как это можно сделать на роутере MikroTik hAp AC(RB962U1G5)?

Comments

[Александр]

Зачем Вам дома прод сервер ? Вы понимаете что это узкое место ? Любая авария оператора, пьяный электрик или ещё кто и ваш сервер отрезан от мира.

[antonwx]

Для стартапа или проекта для души вполне адекватный вариант

[Александр]

antonwx, для души, тестов и обучения согласен, но достаточно пробросить 80, 443 наружу.

[ky0]

Мануал Микротика читали?

[АртемЪ]

Александр Шабельский,

Зачем Вам дома прод сервер ?

А почему вы решили что это прод сервер? И что плохого в размещении сервера дома?
У меня стоят и никаких проблем.

[Antonio Solo]

как будто в ДЦ аварий не бывает.
p.s. все зависит от качества электричества и интернета. мой знакомый дома датацентр организовал, 2 стойки.

[RoffDaniel]

ky0, доброе утро. Нет, этот не читал, я с этимс совсем недавно начал знакомится. Получается, через Firewall NAT я могу создать несколько VLAN и присвоить им внешние IP адреса?

[Алексей Черемисин]

RoffDaniel, Да, как раз обычно так и делается. А вообще-то вообще не понятно, зачем вам аж три внешних адреса. вполне модно и одним обойтись. Просто прокидываете нужные порты на внутренние адреса.

Answer 1

[izuware]

Winbox:
- IP > Addresses >
-- Address List > "+"
--- Address > {Your ip1}
--- Interface > {Your Wan Interface}
-- Address List > "+"
--- Address > {Your ip2}
--- Interface > {Your Wan Interface}
-- Address List > "+"
--- Address > {Your ip3}
--- Interface > {Your Wan Interface}

Comments

[Yukkona]

И все 3 адреса повешаются на wan микрота, если нужно передать адрес целиком, чтобы он не маршрутизировался микротом - wan+интерфейс веб сервера бриджуются, на веб-сервере делается настройка сетевухи сразу с белым адресом.

[RoffDaniel]

То есть, ядолжен настроить в /etc/network/interfaces/ так?:
auto {interface}
iface {interface} inet static
address {внешний IP}
netmask 255.255.254.0
gateway {local IP}

А если несколько IP адресов?

Answer 2

[Георгий Измайлов]

Доброго времени суток, ранее задавался таким же вопросом, помогла эта инструкция

https://wifisystem.ru/docs/2isp/

Comments

[Георгий Измайлов]

Может эта статья и не раскроет всех ваших требований, но как базовую использовать можно, ну а дальше методом тыка

Answer 3

[Baralgin380]

На микротике объединяет в бридж wan порт и порт куда включен сервер (наверное перед этим его прийдется вывести из бриджа с другими lan-портами). На сервере прописывает настройки которые выдал вам провайдер.

Answer 4

[rionnagel]

BGP

Answer 5

[Andrew Turbay]

Разные наты с соурсами на Ван порты( физика или виртуалки то уже не суть)
Плюс разные бриджи

Answer 6

[QuazarM]

Просто сделай роутинг адресов на микротике, и назначь соответствующие адреса железякам в локалке. Либо можешь сделать "методом обратного ната" указав все адреса как адреса микротике и пробросив все порты.