[ROS求助]一根100M光千上有5个固定ip，我想要不同的ip提供不同的对外服务，怎么做？

ffchemwei

原帖由 xiangyueba 于 2006-11-1 08:40 发表
光纤出来直接接交换机.
交换机下面接ROUTEROS、WEB服务器、FTP服务器。。。。

行，但那样你的WEB服务器和FTP服务器开放的就不只是80和21端口了，这两台服务器的安全问题，怎么解决？

xiangyueba

原帖由 ffchemwei 于 2006-11-2 08:02 发表


行，但那样你的WEB服务器和FTP服务器开放的就不只是80和21端口了，这两台服务器的安全问题，怎么解决？

服务器最好都是公网IP地址啊.安全问题可以在服务器上设置.可以在服务器上设置开放端口啊.

shuye216

web服务
add chain=dstnat dst-address=10.0.0.1 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.1 \to-ports=80 comment="" disabled=no

ftp 服务
add chain=dstnat dst-address=10.0.0.2 protocol=tcp dst-port=21 action=dst-nat to-addresses=192.168.1.2 \to-ports=21 comment="" disabled=no

smtp 服务
add chain=dstnat dst-address=10.0.0.3 protocol=tcp dst-port=25 action=dst-nat to-addresses=192.168.1.3 \to-ports=25 comment="" disabled=no

pop服务
add chain=dstnat dst-address=10.0.0.4 protocol=tcp dst-port=110 action=dst-nat to-addresses=192.168.1.4 \to-ports=110 comment="" disabled=no

benben418

原帖由 ffchemwei 于 2006-11-2 08:02 发表


行，但那样你的WEB服务器和FTP服务器开放的就不只是80和21端口了，这两台服务器的安全问题，怎么解决？

得啦，是ROS容易被干挺还是WINDOWS2000+DDOS防火墙可靠？？？再说了，从ROS的负担上来看，也不如前面加个好点的交换机。
楼上的说网管交换机达不到要求，不知道你需要达到什么标准的要求？？交换机不光有200块钱的，还有20万的

专卖精品

原帖由 benben418 于 2006-11-2 22:05 发表


得啦，是ROS容易被干挺还是WINDOWS2000+DDOS防火墙可靠？？？再说了，从ROS的负担上来看，也不如前面加个好点的交换机。
楼上的说网管交换机达不到要求，不知道你需要达到什么标准的要求？？交换机不光有2 ...

说得比较离谱了，人家肯定要在不增加或者少投入的情况下解决问题，而不是不计成本的要解决方案，那何止20万的交换机，再贵都有，那就没有意义了！

一般的网络都是光纤进入后接到路由器，然后接到交换机，下面都是服务器和工作站了，在不增加设备的情况如何满足楼主的需要？这样才是来解决问题的！

arpanet

nat 就可以了