FBF7170 feste IP-Netze/öffentliche IP-Adressen

[lazy]

Hallo,

Wir haben einen DSL-Anschluss mit einer fixen IP-Adresse, an die ein 16er Netz mit öffentlichen IP-Adressen gerouted wird.

Nun soll die 7170 dieses 16er-Netz ohne NAT und Firewallfunktionen einfach an das LAN (ohne Veränderung der IP-Pakete) weiterrouten. Dort stehen dann Server die aus dem Internet erreichbar sein sollen.

Neben diesen funktionen soll die 7170 nach wie vor als NAT Router und dem priv. 192.168.178.0/24 Netz arbeiten.

Wie kann man das konfigurieren?

Danke
Lazy

 

[gandalf94305]

Wenn die 7170 als NAT-Router agieren soll, benötigt sie eine externe IP-Adresse. Wenn sie als gewöhnlicher Router arbeiten soll, dann benötigt sie auch eine externe IP-Adresse, jedoch noch einen weiteren Bereich für das interne Netz. Woher soll die externe IP-Adresse für NAT kommen?

Wenn Du die 7170 als NAT-Router einrichtest und dann noch auf dem externen Interface eine sekundäre IP-Adresse einrichtest, solltest Du auch parallel das zweite Netz routen können.

Verifiziert habe ich das nicht, aber das kannst Du recht einfach testen. Ein Problem könnte darin bestehen, daß die 7170 keine unabhängigen LAN-Ports hat, sondern nur einen Switch... Hmm... bin gespannt, ob das geht ;-)

--gandalf.

 

[lazy]

Hi again,

Die DSL Leitung erhält per PPPoE immer die gleiche öffentliche IP-Adresse. Das Private Netz der 7170 192.168.178.0/24 wird auch entsprechend genated. Das 16er Netz mit öffentlichen Adressen lässt sich ohne weiteres auch als secondary Interface konfigurieren. Leider werden die Adresse auch genated, obwohl sie doch nur einfach gerouted werden sollten.

Man muesste also NAT für das 16er-Netz abschalten und die Firewall für diese Adressen deaktivieren.

Grüße Lazy

 

[frank_m24]

Hallo,

das kann die Box von Haus aus nicht, solche Diskussionen hatten wir schon hier. Ich bezweifle auch, dass man sie durch Modifikationen (ds-mod, iptables) dahin bringen kann.

Draytek Vigors z.B. haben das Feature, ein zweites Subnetz ohne NAT einrichten zu können. Andere Produkte sicher auch.

Viele Grüße

Frank