разделение компов по разным выходам в ине



  • Доброго всем времени суток!

    кто сталкивался, многоуважаемые гуру, вопрос к Вам :)

    есть шлюз на Pfsense (предположим). у него есть два выхода в интернет (два белых внешних адреса), подцеплены к разным интерфейсам. Есть также интерфейс LAN (куда без него). Собственно задача состоит в следующем: Нужно всю LAN сеть выпускать в интернет натом через один внешний адрес, а один конкретный компьютер выпускать в инет через второй внешний адрес. Ну и снаружи пробросить пару портов на втором внешнем адресе на тот самый исключительный компутер во внутренней сети.

    Такое возможно бортовыми средствами?



  • Такое возможно бортовыми средствами?

    Хе-хе, еще и не такое возможно.
    В вашем случае в правилах fw на LAN самым верхним будет правило с Вашим "исключительным" IP в Source с явным указанием нужного вам Gateway.

    Ну и снаружи пробросить пару портов на втором внешнем адресе на тот самый исключительный компутер во внутренней сети.

    На нужном Вам WAN-е создаете Port forwarding на интересующий Вас IP.



  • @yuretz:

    Нужно всю LAN сеть выпускать в интернет натом через один внешний адрес, а один конкретный компьютер выпускать в инет через второй внешний адрес.

    Чаcть пользователей "выпустить" в интернет через второго провайдера PfSense
    http://www.thin.kiev.ua/router-os/50-pfsense/515-c-qq-pfsense.html

    @yuretz:

    Ну и снаружи пробросить пару портов на втором внешнем адресе на тот самый исключительный компутер во внутренней сети.

    варианты portforward PfSense
    http://www.thin.kiev.ua/router-os/50-pfsense/628-all-portforward-pfsense.html

    Проброс белого ip отдельным пользователям в PfSense 2.0
    http://www.thin.kiev.ua/router-os/50-pfsense/608-portforward-nat.html



  • Спасибо большое за ответы!
    статейки полезные, НО
    выяснилась одна трудность. оба внешних IP - от одного провайдера, и default route - один.
    Мне же, получается, надо эту машину отправить в инет через единственный GW, НО от другого второго IP. в правилах не позволяется выбирать интерфейс, через который отправлять в инет. Может где-то в NAT надо покопаться?



  • Virtual IP в помощь.



  • @yuretz:

    статейки полезные, НО

    Єто варианты готовых решений! В вашей ситуации подойдет NAT1:1 третья сслка http://www.thin.kiev.ua/router-os/50-pfsense/608-portforward-nat.html



  • Спасибо большое, самое оно!


Log in to reply