Nächste Woche werde ich eine neue Internetverbindung installieren. Es enthält standardmäßig 5 statische IP-Adressen.
Jetzt möchte ich einige dieser IPs auf meinen Systemen verwenden. Ich muss jedoch mehr als 5 Geräte verbinden, daher möchte ich NAT für eine der IP-Adressen verwenden.
Ich würde gerne wissen, ob Geräte verfügbar sind, die als NAT-Gateway / Router und gleichzeitig als einfacher Netzwerk-Switch fungieren. Ich habe 3 physische Standorte, an denen ich Geräte im kabelgebundenen Netzwerk verbinden möchte, sowie die gewünschte Unterstützung für WLAN (idealerweise auch in das gesuchte Gerät integriert).
Da in meinem Haus einige Kabel vorhanden sind, möchte ich diese verwenden. Grundsätzlich benötige ich ein Gerät, das NAT bietet, aber intelligent genug ist, um auch anderen Datenverkehr ordnungsgemäß weiterzuleiten.
Hinweis: Der Juniper-Router gehört meinem ISP und ich darf nicht mehr als ein Gerät verbinden
Ich denke, das funktioniert vielleicht sofort, aber ich habe es noch nie versucht. Gedanken?
Antworten:
Was Sie suchen, ist ein Multi-Nat- Switch. Netgear liefert die ziemlich gute FVS338-Firewall aus . Es handelt sich um einen SPI-Firewall + Multi-NAT + 8-Port-Switch, wie Sie der Beschreibung entnehmen können. Der Preis ist sehr erschwinglich; unter 200 USD an den meisten Standorten.
Der Switch selbst weist seiner WAN-Schnittstelle eine Ihrer öffentlichen statischen IP-Adressen zu. Multi-Nat greift dann auf Wunsch auf Ihre verbleibenden IP-Adressen zu (4 in Ihrem Fall), indem es diese an interne Adressen NAT-verknüpft und mithilfe der Firewall-Komponente die richtigen Verbindungen zwischen NATs aufrechterhält . Die Firewall-Komponente ist ein wesentlicher Bestandteil dieser Art von Konfiguration. Sie können separate eingehende Regeln einrichten, um mehrere öffentliche IP-Adressen zu hosten und diese Adressen jedem lokalen Server zuzuordnen.
Ihre Zeichnung würde perfekt funktionieren und es ist im Grunde alles, was Sie brauchen. Diesen Switch, der Ihrem ISP-Router am nächsten liegt, möchten Sie durch den FVS338 ersetzen.
Alternativ können Sie auch ein hausgemachtes Rezept verwenden. Wenn Sie es sich leisten können, einen alten Computer als Firewall / Switch zu verwenden, können Sie Linux darauf installieren und SmoothWall mit dem SmoothHost- Modul (das genau ein Multi-Nat-Modul ist) verwenden. Ich denke an SmoothWall, weil es eine ziemlich einfach zu konfigurierende Firewall-Lösung ist. Abhängig von Ihrem Vertrauen in Linux gibt es jedoch viele andere Optionen. Es bleibt jedoch die Idee, dass dies neben dem Kauf eines tatsächlichen Geräts auch in einem alten Computer intern erfolgen kann.
Viel Glück. Und Spaß haben!
quelle
Was Sie beschreiben, wird als Eins-zu-Eins-NAT bezeichnet. Ihre statischen IP-Boxen erhalten lokale IP-Adressen. Je nachdem, über welchen Router Sie verfügen, können Sie den gesamten Datenverkehr von Ihren statischen IP-Adressen weiterleiten.
Hier ist ein Artikel und ein Forumsbeitrag , der den Prozess zum Einrichten von Eins-zu-Eins-NAT auf einem DD-WRT-Router beschreibt. Wenn Ihr Router unterstützt wird, können Sie die DD-WRT-Firmware ohne zusätzliche Hardware installieren.
quelle