Несколько внешних IP адресов

[alnsn]

Я уже второй раз сталкиваюсь с проблемой, что провайдер выделяет маленькую сетку на несколько внешних IP адресов, например xxx.218, xxx.219, xxx.220 и тд, но хочется все спрятать за одним файрволом. Файрволу назначается xxx.218, а остальные сервера прячуться за ним. Проблема в том, что когда к провайдеру придет запрос на xxx.219, он спросит по ARP

Comments

[wlad]

А провайдер не может сделать микросетку между своей циской и файрволом на два ИП, например 10.0.0.1 <-> 10.0.0.2 (например)? Ну и внутрь внешние ИП завернуть.
Как-то была ситуация аналогичная, провайдера попросил, так практически тут же сделали.
У файрвола получился один интерфейс 10.0.0.х, смотрящий в циску провайдера, и другой, на котором его внешний, который на остальные хосты выходил.

[alnsn]

циско - это для профессионалов, а я любитель, но решение кажется нашлось:

http://www.openbsd.org/faq/faq6.html#Bridge

[ra_ga]

>Я уже второй раз сталкиваюсь с проблемой, что провайдер выделяет маленькую сетку на несколько внешних IP адресов, например xxx.218, xxx.219, xxx.220

всмысле /30 дают? так по факту там всего 1 ip адрес доступен.

[alnsn]

/29, там чуть побольше будет адресов.

[ra_ga]

тогда не вижу вообще проблемы. просите провайдера зароутить сеть на некий ip. мы по просьбе клиента так делаем.