运营商给的/29 的 ipv4 固定 ip，怎么分配下去呢

2019-05-10 08:59:24 +08:00
 l1ve

一共 10 台服务器左右，/29 去掉网管和广播地址还有 5 个可用 IP

怎么配置服务器和路由，给其中的３台服务器既分配公网 IP 又分配内网 IP 呢

感谢回答

4736 次点击
所在节点    服务器
11 条回复
wordsman
2019-05-10 09:13:22 +08:00
用防火墙或路由器隔离内外网，然后在隔离设备上做 NAT 映射设备地址和端口提供服务。
l1ve
2019-05-10 09:28:42 +08:00
@wordsman 那么设备上的网卡是获取不到公网 ip 的是吧 只是映射出去了
wordsman
2019-05-10 09:30:54 +08:00
你 10 台设备分配 5 个地址肯定不够分配呀，如果你的业务需求没有要求设备必须直接接入互联网，肯定是用 NAT 来做一次转换最合理。
l1ve
2019-05-10 09:51:13 +08:00
@wordsman 如果需要其中 2 台是要直连公网的怎么办..
jeblur
2019-05-10 09:51:52 +08:00
应该说你现在需求是什么，如果只要求能访问的话，一个地址做 VIP 就够了
smallfount
2019-05-10 09:52:52 +08:00
不分配啊，一共就 5 个....可以 DNAT 的就尽量 DNAT 过去....
l1ve
2019-05-10 09:54:28 +08:00
@jeblur 其中有 1 台想暴露在互联网上的 然后剩下的几个用 vip 端口映射
nfroot
2019-05-10 10:06:05 +08:00
你有啥设备啊，一般的话三层交换机配置一下 NAT 就可以了，可以固定哪几个机器直接 NAT 到指定的 IP，其他的动态分配
jeblur
2019-05-10 10:34:00 +08:00
@l1ve 那你就给需要暴露的那台配个公网地址一个对内管理地址，再拿个 ip 做 vip 就行了
moonsn
2019-05-10 11:21:19 +08:00
空手套组网方案？
Honker
2019-07-09 19:54:34 +08:00
NAT 和指定 DMZ 主机可以解决你几乎全部的需求

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/562726

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX