malefik Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору А зачем тебе это делать (СМЫСЛ)???? Может тебе NAT поднять надо (много внутренних и один внешний)??????? Всего записей: 62 | Зарегистр. 30-05-2003 | Отправлено: 09:36 25-02-2004

malefik Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ХМ....странное дело задавать такие вопросы в форум...что тут ответить !!! ISA изначально ... брандмауэр для локальной сети...если тебе провайдер выделил пул внешних адресов ... настраивай клиентов на сервер как шлюз (на сервере маршрутизируй пакеты из сети в сеть) и всем своим клиентам назначь белые адреса.....но на сервере делай одно но ... запрещай пересылку всех пакетов пользователям...кроме определенного типа...(например если твои базы работают по протоколу TCP и коннектится на определенный порт ) разреши прохождение пакетов к клиентам только с определенных адресов и только с определенным флагом состояния (например SYN ACK читай доку)...а клиентам запрет на все исходящие соединения кроме определенных IP и на определенные порты...ВОТ   Добавлено Забыл добавить что иса этого не умеет ......лучше всего это рализовать на LINUX + IPTABLES Всего записей: 62 | Зарегистр. 30-05-2003 | Отправлено: 10:53 25-02-2004

avital Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Вот как сделано в той организации как я говорил. У моего друга, он там работает программером TCP/IP конфигурация: адрес   192.168.129.129 шлюз    10.112.1.251 днс       10.112.1.250   в аське я его вижу как x.x.129.129 когда пингую     C:\ping -t x.x.129.129 Обмен пакетами с x.x.129.129 по 32 байт: Ответ от x.x.149.2: Заданная сеть недоступна.   и так со всеми внутренними машинами (внутренний 192.168.y.y внешний x.x.y.y).   Т.е все они стоят за НАТом. Неужели нет решения под Винду. Что-то мне подсказывает, что истина где-то рядом Да и еще, мне не всем нужно раздавать внешние адреса, а только части Всего записей: 297 | Зарегистр. 30-10-2003 | Отправлено: 12:03 25-02-2004 | Исправлено: avital, 12:06 25-02-2004

malefik Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Слушай ты не путай слона с бараном....   сети 192.168..... 10...... Это все серые адреса ......   а вот ответ от x.x.149.2 это и есть реальный сервак с белым адресом   Всего записей: 62 | Зарегистр. 30-05-2003 | Отправлено: 12:20 25-02-2004

malefik Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Понял......могу сказать одно иса 2000 этого не умеет..... А вот насчет LINUX.....эт надо подумать.......   Можно попробовать назначить несколько ip внешнему интерфейсу....потом попробовать поигратся правиламы в iptables.... Всего записей: 62 | Зарегистр. 30-05-2003 | Отправлено: 11:48 26-02-2004

Cuba Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору avital Цитата: У меня поднят сервер на Win2K3. Есть внешняя сетка с 63 адресами и внутренняя. Как в паре с ISA Server можно сделать так, чтоб каждый в инет выходил со своим внешним IP.   Хм... кстати, актуальная проблема, я тоже хочу знать подобное У мня тоже иса сервер стоит и такая же сет ьи тоже провайдер выделил внещние айпи. Люди мы с авиталом ждём подсказки Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 08:25 10-03-2004

JcVai Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Единственное, что первым приходит в голову...гм-м-м, после пива, это порт-мэппинг через server publishing rules Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 15:26 11-03-2004

Klisha Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Через ISA это невозможно.... обсуждали это уже в теме по ISA - server.   avital Цитата: Хотелось бы посмотреть, мож кто из юзеров как-то обходит подсчет трафика.   Как это возможно??? ISA логирует все, что через нее проходит, если конечно логирование настроено правильно.   Цитата: Это связано с подключением к платным базам данных, которые идентифицируют по IP-адресу и она не дает больше 1 конекта с одного IP, а деньги уже уплачены за всех. Че за дурацкие сервисы??? долбать таким надо по мозгам. какая разница N коннектов с одного IP или по одному коннекту с N IP Всего записей: 683 | Зарегистр. 03-10-2001 | Отправлено: 19:24 12-03-2004

dimkin Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день! Помогите начинающему "админу"...   Суть проблемы:   Существует сеть 172.16.8... с выходом в интернет и подсеть 192.168.12...   Есть сервер (WIN 2003)-используется как FTP сервер, с двумя сетевыми интерфейсами 172.16.8.7 (шлюз 172.16.8.1) и 192.168.12.107   Для выхода в интернет зарезервировано несколько ip адресов:  172.16.8.2  172.16.8.3  172.16.8.5  172.16.8.6  172.16.8.7   Надо чтоб локальные пользователи подсети 192.168.12... получили доступ в интернет, но при этом чтоб конкретные ip адреса подсети 192.168.12... преобразовывались в адреса сети 172.16.8... т.е.:  192.168.12.4 в 172.16.8.2  192.168.12.22 в 172.16.8.3  192.168.12.55 в 172.16.8.5  192.168.12.74 в 172.16.8.6   Просьба не "ругаться" понятными для Вас терминами, а конкретно описать решение проблемы.   С уважением начинающий "админ" Всего записей: 273 | Зарегистр. 25-09-2003 | Отправлено: 16:41 02-03-2007

Fir Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Да, ставь Керио. он это умеет Всего записей: 45 | Зарегистр. 30-07-2006 | Отправлено: 14:46 02-08-2007

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Каждому внутреннему IP - свой внешний IP: как настроить NAT

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование