V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
l1ve
V2EX  ›  服务器

运营商给的/29 的 ipv4 固定 ip,怎么分配下去呢

  •  
  •   l1ve · 2019-05-10 08:59:24 +08:00 · 4865 次点击
    这是一个创建于 2026 天前的主题,其中的信息可能已经有所发展或是发生改变。

    一共 10 台服务器左右,/29 去掉网管和广播地址还有 5 个可用 IP

    怎么配置服务器和路由,给其中的3台服务器既分配公网 IP 又分配内网 IP 呢

    感谢回答

    11 条回复    2019-07-09 19:54:34 +08:00
    wordsman
        1
    wordsman  
       2019-05-10 09:13:22 +08:00
    用防火墙或路由器隔离内外网,然后在隔离设备上做 NAT 映射设备地址和端口提供服务。
    l1ve
        2
    l1ve  
    OP
       2019-05-10 09:28:42 +08:00 via iPhone
    @wordsman 那么设备上的网卡是获取不到公网 ip 的是吧 只是映射出去了
    wordsman
        3
    wordsman  
       2019-05-10 09:30:54 +08:00
    你 10 台设备分配 5 个地址肯定不够分配呀,如果你的业务需求没有要求设备必须直接接入互联网,肯定是用 NAT 来做一次转换最合理。
    l1ve
        4
    l1ve  
    OP
       2019-05-10 09:51:13 +08:00 via iPhone
    @wordsman 如果需要其中 2 台是要直连公网的怎么办..
    jeblur
        5
    jeblur  
       2019-05-10 09:51:52 +08:00 via Android
    应该说你现在需求是什么,如果只要求能访问的话,一个地址做 VIP 就够了
    smallfount
        6
    smallfount  
       2019-05-10 09:52:52 +08:00
    不分配啊,一共就 5 个....可以 DNAT 的就尽量 DNAT 过去....
    l1ve
        7
    l1ve  
    OP
       2019-05-10 09:54:28 +08:00 via iPhone
    @jeblur 其中有 1 台想暴露在互联网上的 然后剩下的几个用 vip 端口映射
    nfroot
        8
    nfroot  
       2019-05-10 10:06:05 +08:00
    你有啥设备啊,一般的话三层交换机配置一下 NAT 就可以了,可以固定哪几个机器直接 NAT 到指定的 IP,其他的动态分配
    jeblur
        9
    jeblur  
       2019-05-10 10:34:00 +08:00 via Android
    @l1ve 那你就给需要暴露的那台配个公网地址一个对内管理地址,再拿个 ip 做 vip 就行了
    moonsn
        10
    moonsn  
       2019-05-10 11:21:19 +08:00 via Android
    空手套组网方案?
    Honker
        11
    Honker  
       2019-07-09 19:54:34 +08:00
    NAT 和指定 DMZ 主机可以解决你几乎全部的需求
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5553 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 08:30 · PVG 16:30 · LAX 00:30 · JFK 03:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.