Postado por Edvaldo Rocha em 30 de Agosto de 2010 às 2:31pm
Pessoal, ja procurei em muitos lugares mais ainda nao achei nada a respeito e nao consegui fazer.
Não sei se estou procurando os termos certos no google e nos foruns.
Peço se alguem puder me ajudar eu agradeço muito.
A questao é a seguinte, recebo link da operadora com apenas uma faixa, nao tenho a /30 que o pessoal recebe quando compra link, entao tenho somente uma /26 na ponta do cabo que eles me passaram, nao tenho roteador aqui, o roteador fica la na operadora, e recebo o cabo que ligo numa rb e mando por radio pra mim.
COnsegui fazer funcionar com pro-arp ativado na interface do link, mais na quero usar assim, pois ja vi em varios lugares o pessoal dizendo que nao é recomendado.
REDE = 201.12.130.64
MASCARA = /26
Vou revender uma parte desse link e gostaria de saber como quebrar corretamente esse bloco em 4x /28 no MK.
No caso nas interfaces do meu MK eu iria colocar assim??
ether1 LINK 201.12.130.66/26, mascara 255.255.255.192 gateway 201.12.130.65
ether2 201.12.130.81/28, mascara 255.255.255.240
ether2 201.12.130.97/28, mascara 255.255.255.240
ether2 201.12.130.13/28, mascara 255.255.255.240
E nos servidores dos clientes:
cliente1 201.12.130.82/28 até .94/28, mascara 255.255.255.240 e gateway 201.12.130.81
cliente2 201.12.130.98/28 até .110/28, mascara 255.255.255.240 e gateway 201.12.130.97
cliente3 201.12.130.114/28 até .126/28, mascara 255.255.255.240 e gateway 201.12.130.113
Está certo ou estou viajando na maionese?
E como faço o roteamento de saída desses blocos /28 para o bloco /26 (ether1)?
Agradeço a ajuda de todos,
Abraços
P.S. as faixas de IPs citadas acima são fictícias/aleatórias apenas para exemplificar e ser mais didático o exemplo, não me pertencem.
Para adicionar comentários, você deve ser membro de MK-AUTH.
ola amigo...
vc precisa solicitar com a operadora
defenir quem vai ter autoridade sobre quem, e passa um lista pra eles, fazendo isso conseguira trabalha perfeitamente. vc tem link com a copel?
so pra vc ter noção de como fazer vai um link pra vc do meu blog acho que vai ajudar muito
a situação aplicada acima e muito parecida com oq vc precisa, so que no caso vc vai aponta uma classe para cada server pelo oq entendi certo...
sendo assim ao inves de apontar para o mesmo servidor como eu, vc fara o apontamento de cada classe para seus ips dos 3 servers ok
Rapaz, é exatamente isso que estou precisando, no backbone principal onde recebo o link vai ter uma range /27 ou 28 mesmo, logo depois tera uma /28 para outro provedor, e mais 1 /28 pra mais outro provedor.
Nosso link aqui é Alog que entrega.
Então no caso so pedindo pra eles quebrar la dentro mesmo neh ?
Rapaz e eu me matei aqui pensando que era só fazer a divisão e pronto hauahuahuaa (Barriga Verde é Osso)
Depois de amanha vo ligar la e ver se eles podem fazer isso pra mim.
Ahh, so uma coisa essas range /28 posso por todas em uma unica interface neh ?
Abraços e muito obrigado
Ederson Amboni disse:
ola amigo... vc precisa solicitar com a operadora defenir quem vai ter autoridade sobre quem, e passa um lista pra eles, fazendo isso conseguira trabalha perfeitamente. vc tem link com a copel?
so pra vc ter noção de como fazer vai um link pra vc do meu blog acho que vai ajudar muito
a situação aplicada acima e muito parecida com oq vc precisa, so que no caso vc vai aponta uma classe para cada server pelo oq entendi certo...
sendo assim ao inves de apontar para o mesmo servidor como eu, vc fara o apontamento de cada classe para seus ips dos 3 servers ok
esta correto, no entanto vc não esta tratando a segurança da rede, o ideal é pedir um bloco em outra faixa de ip adcionado na mesma wan e vc tratar no roteador uma faixa de wan e uma faixa de lan que ai o roteamento vc faz direto no cliente e no seu roteador anuncia o bloco de ip do cliente dizendo quais ips vão ter e em qual roteador . tipo dando um /30 para o cliente e dentro desse /30 seguimentar o que os ips que serão do cliente tratando dessa forma a segurança da rede e no cliente trabalhará como um roteador de borda como as operadoras fazem ... compreendeu ?
Opa, compreendido tambem, essa soluçao eu vi no under-linux, mais como nao tinha essa outra faixa dispovivel aqui tentei fazer dessa forma.
Vou ver la com eles como vai ser, porque pra eles darem alguns Ips nem pensar, eles metem a faca em um unico ip.
Só mais uma duvida, fazendo este serviço ai tanto eu pegando mais uma faixa /30, ou dividindo a /26 como o Ederson disse, os ips que estao nos servidores dos clientes vão sair de forma transparente neh (Sem aparecer o ip do mk backbone) ?
Abraços a todos e muito obrigado pela ajuda de vocês.
wildes do carmo de oliveira disse:
esta correto, no entanto vc não esta tratando a segurança da rede, o ideal é pedir um bloco em outra faixa de ip adcionado na mesma wan e vc tratar no roteador uma faixa de wan e uma faixa de lan que ai o roteamento vc faz direto no cliente e no seu roteador anuncia o bloco de ip do cliente dizendo quais ips vão ter e em qual roteador . tipo dando um /30 para o cliente e dentro desse /30 seguimentar o que os ips que serão do cliente tratando dessa forma a segurança da rede e no cliente trabalhará como um roteador de borda como as operadoras fazem ... compreendeu ?
Respostas
vc precisa solicitar com a operadora
defenir quem vai ter autoridade sobre quem, e passa um lista pra eles, fazendo isso conseguira trabalha perfeitamente. vc tem link com a copel?
so pra vc ter noção de como fazer vai um link pra vc do meu blog acho que vai ajudar muito
http://under-linux.org/blogs/ederamboni/ip-valido-em-clientes-ou-po...
a situação aplicada acima e muito parecida com oq vc precisa, so que no caso vc vai aponta uma classe para cada server pelo oq entendi certo...
sendo assim ao inves de apontar para o mesmo servidor como eu, vc fara o apontamento de cada classe para seus ips dos 3 servers ok
devo tudo ao curso da cisco rsrsrsrsrs
Att
Nosso link aqui é Alog que entrega.
Então no caso so pedindo pra eles quebrar la dentro mesmo neh ?
Rapaz e eu me matei aqui pensando que era só fazer a divisão e pronto hauahuahuaa (Barriga Verde é Osso)
Depois de amanha vo ligar la e ver se eles podem fazer isso pra mim.
Ahh, so uma coisa essas range /28 posso por todas em uma unica interface neh ?
Abraços e muito obrigado
Ederson Amboni disse:
Vou ver la com eles como vai ser, porque pra eles darem alguns Ips nem pensar, eles metem a faca em um unico ip.
Só mais uma duvida, fazendo este serviço ai tanto eu pegando mais uma faixa /30, ou dividindo a /26 como o Ederson disse, os ips que estao nos servidores dos clientes vão sair de forma transparente neh (Sem aparecer o ip do mk backbone) ?
Abraços a todos e muito obrigado pela ajuda de vocês.
wildes do carmo de oliveira disse: