服务器 Gind.cn
  1. 服务器 Gind.cn
  3. build立一个自定义路由器
Intereting Posts
在Windows上运行的可视化工具是否允许在Windows和Linux机器上显示CPU负载等？ 有什么比FFMPEG更好吗？ 在ASP .NET中使用多个分支 在192.168.xxnetworking范围内拨入VPN路由问题 查看dynamic通讯组中的人员 我应该运行自己的MTA吗？ iTunes同步删除交换日历/联系人 单个VPS上的多个站点 – Nginxconfiguration 显示ip路由的SNMP等价物？ 在高负载下退化服务 设置巨型框架Windows Server 2012 LBFO NIC团队 无法调整文件夹属性窗口 奇怪的错误与Apache和PHP 使用Windows故障转移群集angular色应用程序的TCP地址 隧道build立后的OpenVPN运行脚本

build立一个自定义路由器

我需要创build下面的networking： 图

事实：

  • 路由器是一个Linux的盒子（不关心味道），它有2个网卡。
  • 交换机不能支持VLAN。
  • 服务器需要WAN-IP。 NAT不是一个选项。
  • 这是我所能得到的（yeey预算削减）。

我如何去build立这个路由器（这不总是一个路由器）？ 某些服务器需要ISP根据MAC地址分配的IP，但DNS发现不通过路由器。 有什么办法可以告诉dhcpd将这些请求传递给ISP？ 我有路由问题吗？

我已经看到了虚拟的尼克斯，但无法find我的问题的解决scheme。 在这一点上，我接受所有的build议。

NAT转发 – 将所有外部IP放在路由器上，然后将相应IP：端口组合转发到正确的内部服务器。 所有内部电脑都使用10.xxx IP。 几乎所有的路由器平台都可以做到这一点，除了最便宜的SOHO路由器。 pfSense，M0n0wall或一般的Linux或BSD发行版都可以正常工作（即使Windows可以通过正确的软件来实现）。

这个错误的方法 – 设置一个非常小的外部地址范围的路由器。 如果从ISP获得了/ 27，则使用/ 30作为外部服务器，上部使用/ 28作为服务器。 这浪费了大量的IP，并且你将有互联网stream量与你的内部stream量混杂在一起。 给客户端10.xxx IP，路由器应该有一些非常好的防火墙，以确保在Extern IP上暴露正确的端口，而内部networking仍然可以在服务器上访问相应的服务。 vLanning将是一个好主意， 使用两个交换机创build一个DMZ / Perimeternetworking将是一个更好的主意; 根据您的要求，上面的NAT转发将是最好的想法。