Mögliches Routingproblem

#1 Hi,

ich habe folgendes Problem

Scenario:

Linux-Router (Debian) verbunden mit Provider, hat 3 NICs. Eine ist
externes Interface, 2 sind intern. Der Provider vergibt statische
IPs. Davon stehen über 20 zur Verfügung.

An einem internen ist ein LAN angeschlossen mit NAT. Am anderen
sollen Rechner angeschlossen werden die eine !externe! IP bekommen
können. Die Rechner müssen hinter dem Router sitzen wegen
Trafficmessung.

Frage:

Kann man das mit Ethernet-Bridging lösen? Oder gibt es andere
Möglichkeiten?

Mark

#2 Bis jetzt seh ich da noch kein Problem, du vergibst einfach die Adressen mit dhcpd und richtest per iptables die entsprechenden Forward rules ein.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#3 Doch, es gibt ein Problem. Der Rechner soll komplett von außen erreichbar sein und nicht nur einzelne Ports. Also müsste das ein Layer drunter laufen.

Mark

#4 Ne du da hast nen Denkfehler, der ist ja so komplett von außen erreichbar - hat doch ne eigene public IP
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#5 Hmn, mag sein dass ich da nen Denkfehler hab. Nur vielleicht drücke ich mich auch schlecht aus. Ich probiere das nochmal.

______
| ISP |
-------
|
__|_____ __________
| Router | --- | Rechner 1 |
--------- ------------
|
___|________
|LAN mit NAT |
-------------

Rechner 1 soll neben dem Router auch eine Public IP bekommen, genauso wie der Router.
Ich denke mal jetzt werde ich merken ob ich nen Denkfehler habe.
Vielleicht versteht man mich jetzt besser

Mark

#6 naja sieht nicht wirklich toll aus.

#7 Ja und dazu kann ich nur sagen dafür reicht eine ganz normale FORWARD Regel für iptables, da brauchst nix auf hardware Ebene zu machen - es sei denn du willst das unbedingt.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#8 @yummy

bei deiner beschreibung oben ist es nicht möglich, dem rechner1 neben dem router noch eine weitere externe IP zu geben (ISP beschränkt dies bei dir)

wie xeper sagt: DNAT und forwarding

greez