Провайдер выделил подсеть на белом IP, как это работает?

Question

[KonstantinMi]

Допустим провайдер дал нам для интернета белый IP: 56.53.64.202/29 gw 56.53.64.201
Дал нам подсеть, присоединенную маршрутом к этому ip для наших сервисов во вне: 56.53.60.0/29
Сейчас у нас эти ip адреса присваиваются через Маршрутизацию windows, как на картинке



Но почему я не могу эти же самые адреса назначить какой-нибудь машине у нас в сети?
Как резервный канал, у нас еще один провайдер заведен, его белые ip я могу задать на любой машине
Все сейчас работает, но интересует именно почему нельзя напрямую их задать в нашей сети.

Answer 1

[iddqda]

насколько я понял провайдер просто прописал у себя статический маршрут
что выданная вам сеть 56.53.60.0/29 находится за адресом 56.53.64.202
дальше можете ее использовать как вам угодно
можете смаршрутизировать дальше, а можете натить внутренние сети в эти адреса.
вижу подобную попытку на скринах, но из скринов непонятно что не так. впрочем вообще не сильно понятен вопрос и что не так, да и незнаком я с "виндовз" маршрутизацией

на самом деле при желании можете даже натить в свободные адреса из транспортной сети 56.53.64.200/29
но для этого нужно чтобы ваш шлюз отвечал своим маком на арп запросы к используемым адресам. на всякий случай эта фишка называется proxy-arp

Comments

[Талян]

Да, это кстати имеет смысл.
Но я не понимаю в чем суть давать 2 подсети, если хватит одной?

[KonstantinMi]

Талян, вопрос то конечно хороший, но возможно они просто уже заняты

[KonstantinMi]

iddqda подскажите пожалуйста, какие должны сделаны настройки
я полагаю что настройки интерфейса на устройстве внутри сети должны быть такими
ip: 56.53.60.1
mask: 255.255.255.248
gw: 56.53.64.201
и полагаю нужно прописать маршруты, но какие и где?

[Талян]

KonstantinMi,
Шлюз не может находиться НЕ в одном и том же широковещательном домене с адресом клиента.

У вас на сервере-шлюзе (куда приходит интернет от провайдера) должны быть два интерфейса, как минимум (реальные или виртуальные - не важно).

Настройки на сервере(шлюзе):
Интерфейс, который смотрит на провайдера: ip 56.53.64.202/nm 255.255.255.248/gw 56.53.64.201
Интерфейс, который смотрит в сеть 56.53.60.0/29: ip 56.53.60.1/ть 255.255.255.248

Настройка на клиенте:
ip 56.53.60.X/nm 255.255.255.248/gw 56.53.60.1

Более точно можно сказать только если знать вашу карту сети, куда что воткнуто, есть ли VLAN'ы.

[iddqda]

KonstantinMi, какие должны быть настройки зависит от задачи
зачем вам сеть сгрузили и что предполагается с ней делать?

я полагаю что настройки интерфейса на устройстве внутри сети должны быть такими
ip: 56.53.60.1
mask: 255.255.255.248
gw: 56.53.64.201
и полагаю нужно прописать маршруты, но какие и где?

да на внутреннем интерфейсе машрутизатора можно прописать такие адрес/маска,
шлюз и маршруты не нужны

хостам в этой внутренней сети можно будет назанчить остальные 5 адресов
и для них шлюзом по умолчанию будет 56.53.60.1

Answer 2

[Талян]

Либо я что-то не знаю, либо что-то тут не так.

Вам провайдер выдал подсеть 56.53.63.200/29 на 6 адресов, где один из них - естественно шлюз. Вам остается пять белых:

56.53.63.202-206

Это все, что нужно для получения компьютером белого адреса. Вот они: 56.53.63.202-206

А потом вы пишете:

Дал нам подсеть, присоединенную маршрутом к этому ip для наших сервисов во вне: 56.53.60.0/29

Это уже другая подсеть. Зачем она вообще нужна, если белые айпишники уже имеются? И кто у них будет шлюз? Я не понял, в чем прикол.

Было бы дюже интересно глянуть трассировку с компа из списка 56.53.60.0/29

Comments

[CityCat4]

Нет, остальные IP не их. Они просто у прова в сегменте 56.53.64.202/29, где шлюзом дальше в структуру прова является 56.53.64.201, а на остальных IP сидят другие клиенты. А за этим IP - их подсетка 56.53.60.0/29, где 56.53.60.1 - 56.53.60.6 - действующие раздаваемые IP.

Правда почему не работает, не скажу. Держать маршрутизатор на винде может только очень храбрый либо очень глупый человек...

[KonstantinMi]

CityCat4, гос контора, купленна программа для винды еще в древние времена, трафик инспектор, вот сейчас стараюсь в этом бардаке разобраться и перевести.

Талян, а интернет эти ресурсы получают с 202, и трасировка будет через него

[Талян]

CityCat4, о боже, до меня дошло. Спасибо.

То есть смысл только в том, чтобы дать клиенту именно 6 адресов, так?



А те вышеуказанные адреса 56.53.64.203-205 клиент поставить себе не может, ибо на коммутаторе провайдера стоит ACL, делающий deny на порту клиента на все адреса, кроме выданных, вот и все. Так получается?

[CityCat4]

Талян, типа того. Стандартная DMZ, на одном IP наверняка висит шлюз нижней границы, через который идет локалка, на остальных обычно почта, веб и прочая шляпа, например "частное облако" (а на самом деле просто synology c DS Cloud) - иногда нужно дать внешнему челу сгрузить тяжелый файл...