关于客户机都用公网IP地址ROS设置（开新帖）

comzxy1

客户机可以使用公网IP，相当于三层交换机，但是前提是ISP要做回程路由。

host2318

可否解释的详细点。方便我们观摩一下。

zooyo

我也没看明白。

47771885

我看见一片麻花

comzxy1

是这样的，我的互联IP是22开头的，我的内网IP是21开头的。这几张图片里面，
第一张是让大家看看，我没有对21开头的IP做NAT，就是说内网 原本就是公网IP，使用三层转发出去数据。
第二张图片：我把22开头的IP添加在WAN口里面的TEL网卡上面了，把21开头的IP添加在LAN内了，只是目前根据需要暂时禁止使用，所以现在是禁用状态，但是如果启用就可以直接使用。
第三张图片和第四长图片放置反了：第四张图片是设置默认路由。这样就可以在内网直接使用公网IP上网了。
注：我禁用LAN口的内网IP目的是让部分PPPOE拨号用户来使用。拨号用户直接可以使用公网IP，在地址池内设置，然后下发即可。道理是一样的。

host2318

回复 comzxy1 的帖子

明白了。就是路由器的路由功能嘛。

两个接口设置好IP后，再添加一条静态路由，其信息为，通过tel口路由到30那个子网

host2318

但现在大多的问题是：
电信或联通通常都是给一个IP段，连续的IP。譬如：202.105.34.105/29    105-110这6个可用IP。这里不要说子网掩码和IP匹配不，我没有精算。我们假设是这样。
这种情况做法难道是：
WAN 202.104.34.105
LAN   202.104.34.106
gateway 202.104.34.104
静态路由：dstaddress 202.104.34.105/29 gateway 202.104.34.106 interface自动为LAN？
客户机配公网IP？
这也太扯淡了吧，还是说我这个例子根本都行不通？

comzxy1

host2318 发表于 2011-2-28 17:37

                               
登录/注册后可看大图

回复 comzxy1 的帖子

明白了。就是路由器的路由功能嘛。

没错。
另外回复zooyo版主，我不是找你调试我的ROS。只是给你看看我的做法而已。别紧张

host2318

回复 comzxy1 的帖子

看一下七楼

你又看玩笑了。我都没看出 腰花紧张....  要和谐

comzxy1

host2318 发表于 2011-2-28 17:54

                               
登录/注册后可看大图

但现在大多的问题是：
电信或联通通常都是给一个IP段，连续的IP。譬如：202.105.34.105/29    105-110这6个 ...

如果说ISP给你做了回程路由，这个不是不可能。就跟我开帖说的一样，前提是ISP为你做回程路由

comzxy1

host2318 发表于 2011-2-28 17:59

                               
登录/注册后可看大图

回复 comzxy1 的帖子

看一下七楼

是我加他的QQ时的事情，由于不想继续加，所以在这里给他回复，别误会

zooyo

comzxy1 发表于 2011-2-28 18:04

                               
登录/注册后可看大图

是我加他的QQ时的事情，由于不想继续加，所以在这里给他回复，别误会

呵呵，确实误会了，我看了你的设置和说明，貌似给LAN配置21段的IP没什么具体意义啊？

host2318

回复 zooyo 的帖子

版主忘记了这个帖子的初衷？ 就是为了让内网通过路由器，并且使用公网IP。只是不知道这个内网的机器填的网关应该是公网ISP网关或ROS的LAN  IP

它的应用场景为：
这个需求的最早因为一个群里叫.mac的一个人，在我们论坛也有帐号的

他的公网三线接入。局域网的服务器需要策略路由。如果直接接入公网的话，就走那个默认网关出去了。
群里有人也给了个方法，是通过DNS来做策略，但是讨论后，好像不能实现

zooyo

host2318 发表于 2011-2-28 20:23

                               
登录/注册后可看大图

回复 zooyo 的帖子

版主忘记了这个帖子的初衷？ 就是为了让内网通过路由器，并且使用公网IP。只是不知道 ...

哎，我没这个条件测试。

comzxy1

zooyo 发表于 2011-2-28 20:17

                               
登录/注册后可看大图

呵呵，确实误会了，我看了你的设置和说明，貌似给LAN配置21段的IP没什么具体意义啊？

给LAN添加21开头的IP，原本是为内网服务器准备的，后来服务器迁移到其他地区，所以后来把这部分IP倒腾给部分PPPOE用户使用了，如果有需要的话，随时还可以倒回来，由于我的公网IP段有8个段，虽然IP个数不多，IP也很零散，有21开头，有22开头还有其他开头的，只是你看到的仅仅是21开头的而已。