गेटवे / स्विच हाइब्रिड


10

अगले हफ्ते मुझे एक नया इंटरनेट कनेक्शन मिल रहा है। यह डिफ़ॉल्ट रूप से 5 स्थिर आईपी पते के साथ आता है।

अब, मैं अपने सिस्टम पर इनमें से कुछ IP का उपयोग करना चाहूंगा। हालांकि, मेरे पास कनेक्ट करने के लिए 5 से अधिक डिवाइस हैं, इसलिए मैं आईपी पते में से एक पर NAT का उपयोग करना चाहूंगा।

मैं यह जानना चाहूंगा कि क्या ऐसे डिवाइस उपलब्ध हैं जो नैट गेटवे / राउटर के रूप में कार्य करते हैं, जबकि एक सादे नेटवर्क स्विच के रूप में भी कार्य करते हैं। मेरे पास 3 भौतिक स्थान हैं जहां मैं वायर्ड नेटवर्क पर डिवाइस कनेक्ट करना चाहता हूं, साथ ही डब्ल्यूएलएएन के लिए वांछित समर्थन (आदर्श रूप से उस डिवाइस में भी एकीकृत हूं, जिसकी मुझे तलाश है)

चूँकि मेरे घर में कुछ मौजूदा केबल चल रहे हैं, मैं उन का उपयोग करना चाहूंगा। मूल रूप से, मुझे एक उपकरण की आवश्यकता है जो NAT प्रदान करता है, लेकिन साथ ही साथ अन्य ट्रैफ़िक को ठीक से रूट करने के लिए पर्याप्त स्मार्ट है।

नोट: जुनिपर राउटर मेरे ISP के स्वामित्व में है और मुझे एक से अधिक डिवाइस कनेक्ट करने की अनुमति नहीं है

नेटवर्क टोपोलॉजी

मैं सोच रहा हूं कि यह केवल आउट-ऑफ-द-बॉक्स हो सकता है, लेकिन मैंने कभी इसकी कोशिश नहीं की है। विचार?


जवाब नहीं, लेकिन, मैंने कुछ इसी तरह की उम्र पहले की योजना बनाई थी ... फिर ... मैं आलसी हो गया और बस सब कुछ के लिए नेट का इस्तेमाल किया क्योंकि यह केवल एक या दो सेवाएं थीं जिन्हें प्रकाशित करने की आवश्यकता थी ... अच्छा प्रश्न +1
विलियम हिल्सम

मेरे पास कई मशीनों पर चलने वाली समान सेवाएं हैं। समर्पित IP के बिना मुझे गैर-मानक पोर्ट संख्या निर्दिष्ट करने की आवश्यकता होगी, इसलिए मैं आसानी से हार नहीं
मानूंगा

थोरिन: मैंने पूर्व में एक रिवर्स प्रॉक्सी को नियोजित करके अतीत में कई मशीनों के बीच समान पोर्ट को साझा करने की इच्छा से निपटा है। हालाँकि मैंने केवल http (s) ट्रैफ़िक के लिए वास्तव में किया है। हालांकि जाहिरा तौर पर यह सेवा स्तर के बजाय टीसीपी / आईपी और डीएनएस स्तर पर किया जा सकता है।
जेम्स टी स्नेल

जवाबों:


4

मल्टी-नेट स्विच के बाद आप जो कर रहे हैं । Netgear जहाज बल्कि उत्कृष्ट FVS338 फ़ायरवॉल । यह एक SPI फ़ायरवॉल + मल्टी-नैट + 8-पोर्ट स्विच है, जैसा कि आप विवरण से देख सकते हैं। कीमत बहुत सस्ती है; अधिकांश स्थानों पर 200 अमरीकी डालर के तहत।

स्विच स्वयं ही आपके WAN इंटरफ़ेस में आपके किसी सार्वजनिक IP पते को असाइन करेगा। मल्टी नेट तब तक (अपने मामले पर 4) अपने शेष आईपी पतों की पकड़ ले जाएगा, यदि आप चाहें तो, NATing उन्हें आंतरिक पतों को और के बीच उचित कनेक्शन को बनाए रखने NATs फ़ायरवॉल घटक की मदद से। फ़ायरवॉल घटक इस प्रकार के कॉन्फ़िगरेशन का एक अनिवार्य हिस्सा है और आप कई सार्वजनिक आईपी पते को होस्ट करने के लिए अलग-अलग इनबाउंड नियम स्थापित कर सकते हैं और उन पते को किसी भी स्थानीय सर्वर के साथ जोड़ सकते हैं।

आपकी ड्राइंग पूरी तरह से काम करेगी और यह मूल रूप से आपकी ज़रूरत है। आपके ISP राउटर के सबसे करीब का स्विच वह है जिसे आप FVS338 से बदलना चाहते हैं।

वैकल्पिक रूप से , आप घर-निर्मित नुस्खा के साथ जा सकते हैं। यदि आप फ़ायरवॉल / स्विच के रूप में कार्य करने के लिए एक पुराने कंप्यूटर को समर्पित करने का जोखिम उठा सकते हैं, तो आप इस पर लिनक्स स्थापित कर सकते हैं और स्मूथहॉल मॉड्यूल (जो कि वास्तव में एक मल्टी-नेट मॉड्यूल है) के साथ स्मूथवैल का उपयोग कर सकते हैं । मैं SmoothWall सोच रहा हूँ क्योंकि फ़ायरवॉल समाधान को कॉन्फ़िगर करना आसान है। लेकिन लिनक्स में आपके आत्मविश्वास के स्तर के आधार पर, बहुत सारे अन्य विकल्प हैं। हालांकि यह विचार है कि वास्तविक उपकरण खरीदने के अलावा, यह एक पुराने कंप्यूटर में इन-हाउस भी बनाया जा सकता है।

शुभकामनाएँ। और मजा करो!


आपका उत्तर सबसे अच्छा लगता है .. मैं www.dd-wrt.com का उपयोग करने के लिए एक और सस्ते समाधान के लिए सोच रहा था, क्योंकि यह राउटर / स्विच / वैन / आदि के लिए अधिक गहन अनुकूलन प्रदान करता है। यह वही है जो मेरे पास है मेरे घर पे।
सेंटरऑर्बिट

मेरे पुराने नेटवर्क सेटअप में, मेरे पास मेरे सभी NAT / QoS जरूरतों (साथ ही अन्य सामान) के लिए एक लिनक्स बॉक्स था। वास्तव में, यह वही है जो मेरे ड्राइंग में "सर्वर" था। मैं इस बार इसके बिना करने की उम्मीद कर रहा था। मैं आपके सुझाए गए उपकरण पर एक नज़र डालूंगा।
थोरिन

क्या आप जानते हैं कि FVS318G ( netgear.com/service-provider/products/security/… ) भी समान सुविधाओं का समर्थन करता है? मैं एक गीगाबिट स्विच की उम्मीद कर रहा था क्योंकि मेरे इंटरनेट कनेक्शन की शीर्ष गति वर्तमान में 80 Mbit है।
थोरिन

@ यह निश्चित रूप से करता है। यदि आप विशिष्टताओं को देखते हैं तो यह "कई-से-एक बहु-नेटवर्क एड्रेस ट्रांसलेशन (NAT)" का समर्थन करता है। आप इसे और भी स्पष्ट रूप से देख सकते हैं, यदि आप मैनुअल (चेतावनी, पीडीएफ फाइल) डाउनलोड करते हैं और अध्याय 1 में पढ़ते हैं - परिचय: "[...] स्टेटफुल पैकेट निरीक्षण, सेवा से इनकार (DoS) हमले के संरक्षण के लिए समर्थन प्रदान करता है और मल्टी-नैट सपोर्ट "
ए ड्वार्फ

2

आप जो वर्णन कर रहे हैं, उसे वन-टू-वन NAT कहा जाता है। आपके स्टेटिक-आईपी बॉक्सों को स्थानीय आईपी पते दिए जाएंगे, लेकिन आपके पास किस राउटर के आधार पर, आप अपने स्थिर आईपी से सभी ट्रैफ़िक को रूट कर सकते हैं।

यहां एक लेख और एक मंच पोस्ट है जिसमें डीडी-डब्ल्यूआरटी राउटर पर एक-से-एक नेट स्थापित करने की प्रक्रिया का वर्णन है। यदि आपका राउटर समर्थित है, तो आप अतिरिक्त हार्डवेयर की आवश्यकता के साथ DD-WRT फर्मवेयर स्थापित कर सकते हैं।


दिलचस्प विकल्प। दुर्भाग्य से मेरे पास उन राउटरों में से कोई भी नहीं है, लेकिन मैं इसे ध्यान में
रखूंगा
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.