Verejne adresy za privatni podsiti

Martin Calko calko.martin na cpost.cz
Pátek Červen 3 15:22:45 CEST 2005


Predem: Podobna problematika uz se tu diskutovala. Pokaldam dotaz znovu 
a snad vhodneji proto, ze z predchozich debat jsem vysledku prilis jasne 
neporozumel.
Dovolil bych si poprosit aby z navrhu reseni bylo predem vylouceno 
cokoli zalozene na nat-u jakehokoli druhu.

Mam nekolik verejnych adres ktere jsou na segmentu, ktery od dalsiho 
spojiteho prostoru s verejnymi adresami deli nekolik mezilehlych podsiti 
s neverejnymi adresami. Co potrebuju udelat je postavit routovani tak 
abych jich mohl vyuzit co nejvic. Obecne pokud na vnitrnim rozhrani 
posledniho routeru, smerem od internetu dovnitr me site, nastavim jednu 
z adres prideleneho rozsahu a ucinim ji vychozi branou pro segment s 
verejnymi adresami ziskam prostor o n-3 adresach. Kde n je pocet adres 
podsite. (adresa site, broadcast, adresa pro router/vychozi branu)

Kdosi z meho okoli vyslovil nazor, ze by melo byt mozne routovat 
jednotlive adresy z verejneho rozsahu s maskou /32 (tedy individualne) 
za cenu jisteho narustu smerovacich udaju na poslednim routeru. Nevim 
ale presne jak postavit routovaci tabulku na poslednim routeru. Zadat 
kdekoli routovaci polozku s maskou /32 ukazujici na cil neni problem.
Domnivam se, ze koncova stanice s verejnou adresou na svem rozhrani by 
mela mit jako vychozi branu adresu ze stejne podsite. Jak ale zaridit 
aby router tehoz segmentu verejnou adresu mit nemusel?



Další informace o konferenci Linux