Flere ip med TDC og egen router

Hmmmmm


Normalt er det sådan at de faste Ip adressser du får tildelt af TDC er rigtige routbare IP adresser, der så bruges til de tjenester du skal kunne tilgå ude fra internettet, f.eks. således

1. ip adresse til din routers offentlige netkort
2. IP adresse til din web server der skal kunne tilgås udefra
3. IP til din mail server
4. ip til din ftp server
5. IP til din VPN tilgang.

Alternativet til dette er at portmappe i routeren således at du har en fast IP adresse til din routers offentlige netkort og så mapper port 80 til den interne ip adresse din web server ligger på, portene 25 og 110 til den interne ip adresse din mail server ligger på sov osv.

Lad os se hvilke IP adresser du har fået tildelt, så kan jeg fortælle dig hvad vi taler om

Når du har egen router behøver du kun 1 ip adresse routeren holder selv styr på hvor wan forespørgslen skal hen (til hvilken pc på dit lan).

Routeren får en dynakisk ip fra tdc og er dhcp over for dit lan. Kun hvis du vil oprette VPN skal du bruge faste IP adresser på WAN siden.

Nahh, det er ikke portforwarding jeg snakker, altså med de standard ip adresser internt. Der er explicit bestilt 5 ekstra.

Her er hvad der står i brevet af væsentligt info:

Så et wan ip 80.165.x.x, gateway 80.165.x.x, subnet 255.255.255.252, IP-Net 80.165.x.x/30

Ekstra IP-Net(Lan adresser)

Ip-Net 87.48.x.x/29, subnet 255.255.255.248, Ip adresser til rådighed 87.48.x.x1->87.48.x.x5

Det er rigtige, routbare faste IP adresser du har fået, typisk bruges de til server og tjenester som jeg har beskrevet oven for.

Der ligger noget sikkerhedsmæssigt i ikke at anvende den slags ip adresser til klienter og servere der ikke skal kunne tilgås udefra.

Ja, det er rigtige ip adresser, der er hvad jeg har bestilt :), det jeg er i tvivl om er hvordan det skal opsættes. Grunden til det er flere forskellige web & mail servere der skal kunne tilgåes, og det er lidt svært at lave portforwarding på f.eks port 80/25 til forskellige servere fra en ekstern.

Spg er hvordan skal dette opsættes ?? med router ?? drop router og sæt pc op ?? noget helt tredie ?? hvem skal have wan ip, hvem skal have lan ip ??

Du sætter din Router op på Wan siden til ip gateway og sub net som du har fået af TDC
til faste ip adresser.
På lan siden sætter du Routeren op som DHCP server, dermed har du intet at bruge de ekstra ip adresser til. Dine pc-er på lan siden skal så alle stå til dynamisk ip adressering

Har du glemt at fortælle hvad du iøvrigt skal bruge dit lan til?

Ok, teoretisk her:Enten mig der ikke magter at forklare det, eller mig der ikke forstår hvad du siger.

5 stk servere, 3 webservere, 2 mail servere, 3 forskellige domæner.
www.y.dk skal ramme server webserver 1, www.b.dk skal ramme webserver 2, www.c.dk skal ramme webserver 3, mail til mail.y.dk skal ramme mailserver 1, mail til mail.c.dk skal ramme mailserver 2.

Hvordan er det muligt med en dhcp ?? hvad foræller hvor pakken skal routes hen ? da vi har 3 forskellige på port 80,og det skal ramme forskellige servere internt.

Umiddelbart ville jeg bare sætte en firewall op med de 5 lan adresser som wan, og så portforwarde ind til de rigtige servere. Men hvad så med Wan ip adressen ??

Ok der ligger hunden begravet. Jeg tror det bedst jeg står af nu

Wan ip sættes op i router, resten er mappet via 1to1 Nat extern ip range til intern iprange, det virkede. Grunden til det slet ikke virkede i første omgang, var at TDC ikke havde fået skiftet linien korrekt, dvs jeg stadig have en såkaldt Dynamiks fast IP adresse

Hej akh,

Har du noget imod at forklare din løsning nærmere?

Citat: "...1to1 NAT extern IP range til intern IP range.."

Kender NAT og ved hvad en IP range er, men forstår ikke 1to1!?!?
Hvis du har mod på at hjælpe, har jeg skrevet mit problem i en post her: http://www.eksperten.dk/spm/991872

Venligst
Dan Hansen