Проброс белого ip во внутренную сеть



  • Здравствуйте.

    Провайдер даёт 10 адресов.
    Их нужно поделить на 3 потребителей внутри сети.
    Одному выделить 5 адресов, другому 4 и ещё одному 1.
    При этом нужно, чтобы была возможность прописать у потребителей на своих интерфейсах именно эти белые адреса.

    Подобная тема рассматривалась тут http://forum.pfsense.org/index.php/topic,47724.0.html
    Но я подключаюсь к провайдеру по статике и меня смущает что в никуда уходит 3 адреса.

    Сразу после провайдера в планах поставить Pfsense на компьютере с 2-мя сетевыми картами.

    Как лучше организовать подключение?

    Пока в идее сделать бридж между этими 2-мя сетевыми картами… а вот как дальше разделить каналы, чтобы мы друг друга не видели и чужой ip ненароком не поставили и при этом реализовать шейпинг. А то так и свитч можно поставить сразу после провайдера и устроить вакханалию )))



  • http://www.thin.kiev.ua/router-os/50-pfsense/608-portforward-nat.html

    чтобы мы друг друга не видели и чужой ip ненароком не поставили и при этом реализовать шейпинг

    Нужен свитч L2 (с поддержкой VLAN). Из самого дешевого - D-Link Dir-100 "умеет" быть VLAN-свитчом.

    P.s. Могу предложить более простой вариант - без pfsense. Берете Asus RT-N12 C1\D1 , перепрошиваете в TomatoUSB (Shibby's mod) и получаете VLAN и шейпинг и VPN клиент\сервер и статистику и много чего еще. Если есть деньги - берете RT-N16 и делаете то же самое. У него "силушки" по-более будет и возможности после перепрошивки более расширены.

    http://tomato.groov.pl/ - TomatoUSB (Shibby's mod)

    http://en.wikipedia.org/wiki/Tomato_(firmware) - Feature comparison