क्या एक ISP एक केबल पर दो स्थिर IP प्रदान कर सकता है?


12

क्या एक ISP मेरे घर या एक ही केबल कनेक्शन पर दो स्थिर IP के साथ एक व्यवसाय प्रदान कर सकता है ताकि उनका एक साथ उपयोग किया जा सके? यदि हां, तो क्या कोई मुझे यह समझने के लिए सही दिशा में इंगित कर सकता है कि यह कैसे काम करता है?

मैं समझता हूं कि ट्रैफ़िक को निर्देशित करने में एक राउटर निर्णायक होगा, लेकिन सुरक्षा के मामले में, मैं डेटा की दो धाराओं को पूरी तरह से अलग कैसे रखूंगा?

उदाहरण के लिए, एक मकान मालिक एक किरायेदार को पूरी तरह से अलग आईपी कैसे प्रदान करता है?


आपके पास क्या विकल्प हैं, यह देखने के लिए आपको अपने आईएसपी प्रदाता से संपर्क करना होगा।
रामहाउंड

एक पूर्व आईएसपी, sonic.net, ने अपनी मासिक सेवा के साथ छह स्थिर आईपी पते पेश किए। आपको राउटर की आवश्यकता नहीं है। आपको बस एक हब या स्विच की आवश्यकता है जो सिंगल पोर्ट को कई पोर्ट में विभाजित कर सकता है। जैसा कि अन्य लोगों ने कहा है, आपको बस यह देखना है कि आपका आईएसपी क्या प्रदान करता है। दुर्भाग्य से, स्तर 1 "समर्थन" पूर्व-लिखित लिपियों से पढ़ने के लिए है, इसलिए मुझे विश्वास नहीं है कि व्यक्ति आपके प्रश्न को भी समझ जाएगा। यदि आपको लगता है कि आप मंडलियों में इधर-उधर भाग रहे हैं, तो धीरे से एक स्तर 2 या स्तर 3 से बात करने के लिए कहें।
सूर्य

आपके प्रश्न को थोड़ा मदद / स्पष्ट करने की आवश्यकता है। हाँ एक ISP एक ही केबल पर कई आईपी प्रदान कर सकता है। इसे संभालने के लिए यह उनके समापन बिंदु डिवाइस पर निर्भर है (आमतौर पर एक मॉडेम, सबसे अधिक बार उनके द्वारा प्रदान किया जाता है)। "डेटा की दो धाराओं को पूरी तरह से अलग रखें" से आपका क्या मतलब है? आप क्या हासिल करने की कोशिश कर रहे हैं? किससे / क्या अलग? आखिरी सवाल के रूप में, मुझे नहीं पता कि एक मकान मालिक एक टेनेंट को आईपी प्रदान करता है जब तक कि वे निजी आईपी नहीं होते हैं (वह आईएसपी से इंटरनेट svc प्राप्त करता है, फिर उसका राउटर निजी लैन पते किरायेदारों को सौंप देता है) या वह एक को प्रस्तुत करने के लिए पर्याप्त सार्वजनिक आईपी खरीद रहा है प्रत्येक के लिए।
जोआलाज

जवाबों:


5

यह निश्चित रूप से संभव है, लेकिन यह मॉडेम / राउटर के प्रकार पर निर्भर करता है जो वे आपको प्रदान करते हैं। मेरे ISP द्वारा प्रदान किए जाने वाले मोडेम केवल एक क्लाइंट को अनुमति देते हैं, इसलिए एक समय में केवल एक WAN IP और आपको अपना राउटर खरीदना चाहिए।

कई आईएसपी हार्डवेयर और सेवा प्रदान करते हैं जो इसका समर्थन कर सकते हैं।

अधिकांश ISP केवल व्यवसायों के लिए कई WAN IP करते हैं, लेकिन यदि आप पूछते हैं कि मुझे यकीन है कि वे आपको यह सूचित करने में प्रसन्न होंगे कि वे आपके क्षेत्र में उपभोक्ताओं के लिए उपलब्ध हैं या नहीं।


4

क्या एक ISP मेरे घर या एक ही केबल कनेक्शन पर दो स्थिर IP के साथ एक व्यवसाय प्रदान कर सकता है ताकि उनका एक साथ उपयोग किया जा सके?

हां। आवासीय खातों की तुलना में व्यावसायिक खातों के साथ यह काफी अधिक है। आपको एक मॉडेम की आवश्यकता होगी जो इस का समर्थन करता है, मैं विशिष्ट हार्डवेयर के बारे में निश्चित नहीं हूं जो हालांकि आईएसपी द्वारा प्रदान किया गया हार्डवेयर हमेशा काम करेगा।

मैं समझता हूं कि ट्रैफ़िक को निर्देशित करने में एक राउटर निर्णायक होगा, लेकिन सुरक्षा के मामले में, मैं डेटा की दो धाराओं को पूरी तरह से अलग कैसे रखूंगा?

आप अलग से क्या मतलब है पर निर्भर करता है।

अगर आपका मतलब शारीरिक रूप से अलग है, तो आपको एक ऐसे राउटर की जरूरत है, जिसमें 1 WAN इंटरफेस और 2 LAN इंटरफेस हों, और जो आपके ट्रैफिक के डेस्टिनेशन IP को देखेगा और डेस्टिनेशन IP के आधार पर एक अलग LAN इंटरफेस को ट्रैफिक फॉरवर्ड करेगा।

यह पूरी तरह से संभव है यदि आपके पास लिनक्स और चलाने वाले 3 नेटवर्क कार्ड के साथ एक पीसी है iptables। मैं Comcast या अन्य तृतीय-पक्ष हार्डवेयर का अनिश्चित हूं जो यह मूल रूप से करता है, लेकिन मुझे यकीन है कि यह वहां से बाहर है / वे प्रदान करते हैं।

आप राउटर पर सिंगल फिजिकल लैन इंटरफेस के साथ बहुत कुछ हासिल कर सकते हैं यदि लैन इंटरफेस, साथ ही साथ आपके बाकी नेटवर्क, वीएलएएन का समर्थन करता है।

उदाहरण के लिए, एक मकान मालिक एक किरायेदार को पूरी तरह से अलग आईपी कैसे प्रदान करता है?

वायरलेस हार्डवेयर (यहां तक ​​कि उपभोक्ता-स्तर के वायरलेस हार्डवेयर) में आमतौर पर "एपी अलगाव" मोड होता है जो क्लाइंट को नेटवर्क पर एक दूसरे को देखने से रोकता है। बिजनेस-क्लास स्विचिंग हार्डवेयर के साथ ऐसा करना संभव है - आपके विशिष्ट 4-पोर्ट या 8-पोर्ट अनवांटेड स्विच में यह क्षमता नहीं होगी। एक समाधान प्रत्येक स्विच पोर्ट को अपने स्वयं के वीएलएएन को सौंपना है, जिससे इसे पूरी तरह से अलग किया जा सके।

यह भी संभव है कि मकान मालिक यह नहीं जानता कि वे क्या कर रहे हैं और वास्तव में सभी किरायेदारों को एक निजी सबनेट पर रखा है, और वे वास्तव में एक दूसरे तक पहुंच सकते हैं।


2

इस समस्या के कई समाधान हैं। "सबसे सुंदर" एक अपेक्षाकृत बेकार है, लेकिन बहुत आम है, और इसे करने के लिए 9 आईपी पते का उपयोग करता है। यही तरीका है कि ज्यादातर पेशेवर आईएसपी इसे संभालेंगे।

आपको अपने राउटर के लिए एक आईपी पता मिलता है (अधिकांश नियमित खातों के समान) - यह आईपी पता आपके राउटर के WAN इंटरफेस से जुड़ा होता है। [यदि आप अपने ISP से सहमत हैं, तो आप यहां RFC1918 IP का उपयोग कर सकते हैं, लेकिन यह संभवत: उनके नीट सिस्टम के लिए चीजें भर देता है]

आप फिर अपने ISP से "/ 29" मांगते हैं। इसका मतलब है कि आप 8 आईपी पतों के ब्लॉक के लिए पूछ रहे हैं, (रूटिंग प्रोटोकॉल से जुड़े 2 अनुपयोगी लोगों सहित - थोड़ा सा सरलीकरण करना - एक ब्लॉक का पहला और अंतिम आईपी पता "अनुपयोगी" माना जाता है)। ISP तब इन IP पतों को एक राउटर के रूप में आपके राउटर के लिए डाउन करता है। उन्हें ऐसा करना पसंद है क्योंकि यह उनके लेखांकन और मार्ग तालिका को सरल करता है, और बहुत मानक है।

फिर आप 8 IP के इस ब्लॉक को 4 IP के 2 ब्लॉक में विभाजित करते हैं। यह आपको 2 प्रयोग करने योग्य पते के 2 ब्लॉक देता है। आप अपने राउटर पर प्रत्येक इंटरफ़ेस / वलान में 2 प्रयोग करने योग्य पतों में से 1 को बाँधते हैं और क्लाइंट को अन्य आईपी एड्रेस प्रदान करते हैं।

इस प्रकार आपके पास कुछ ऐसा हो सकता है जो इस प्रकार है:

ISP (1.1.2.254) -----> (1.1.2.253) router (1.1.1.1) ------ 1.1.1.2 (PC on network 1)
                                       |
                                       +-- (1.1.1.5) ----- 1.1.1.6 (PC on network 2)

ऊपर दिए गए उदाहरण में, ISP ने आपका राउटर 1.1.2.253 असाइन किया है। आपके राउटर [जिसे 3 इंटरफेस / वर्चुअल इंटरफेस की जरूरत है] में डिफ़ॉल्ट नेटवर्क 1.1.2.254 पर वापस जाने के लिए कॉन्फ़िगर किया गया है, इसलिए अज्ञात ट्रैफ़िक आपके ISP पर जाता है।

राउटर पर पहला लैन पोर्ट 255.255.255.252 के नेटमास्क के साथ 1.1.1.1 के रूप में कॉन्फ़िगर किया गया है। दूसरा लैन पोर्ट 255.255.255.252 के नेटमास्क के साथ 1.1.1.5 के रूप में कॉन्फ़िगर किया गया है

पहला पीसी 1.1.1.2 के आईपी, 255.255.255.252 के नेटमास्क और 1.1.1.1 के डिफ़ॉल्ट गेटवे के साथ कॉन्फ़िगर किया गया है।

दूसरा पीसी 1.1.1.6 के आईपी, 255.255.255.252 के नेटमास्क और 1.1.1.5 के डिफ़ॉल्ट गेटवे के साथ कॉन्फ़िगर किया गया है

आईपी ​​के 1.1.1.0 और 1.1.1.4 को "नेटवर्क" आईपी कहा जाता है और यातायात के लिए उपयोग नहीं किया जाता है। आईपी ​​के 1.1.1.3 और 1.1.1.7 को "ब्रॉडकास्ट" आईपी कहा जाता है और यातायात के लिए उपयोग नहीं किया जाता है। राउटर को LAN इंटरफ़ेस पर 2 IP की आवश्यकता होती है।

एक वैकल्पिक, समान लेकिन कम सुरुचिपूर्ण विधि आपके ISP को आपके कनेक्शन के लिए 30 / - रूट करने के लिए होगी - इसके लिए आपके नेटवर्क के लिए कुल 5 IP की आवश्यकता होती है, और 2 बर्बाद हो जाते हैं। आपको अपने प्रत्येक LAN इंटरफ़ेस के लिए निजी IP (जैसे 192.168.1.x) का उपयोग करने की आवश्यकता होगी और फिर वास्तविक विश्व प्रदाताओं को इनका अनुवाद करने के लिए NAT का उपयोग करें।

उन लोगों के लिए जो मुझे IPS के उपयोग के लिए भेजना चाहते हैं - अपने नेटवर्क के सबसे पहले सबसे पहले - सबसे "बिंदु से बिंदु" कनेक्शन 4 आईपी का उपयोग करके कॉन्फ़िगर किए गए हैं जैसा कि मैंने ऊपर का व्यापक उपयोग किया है।


2

यह इसे करने का सबसे आसान तरीका है। आप राउटर के एक आने वाले इंटरफ़ेस के लिए कई आईपी पते निर्दिष्ट करते हैं और फिर नेट का उपयोग करके ट्रैफ़िक को अलग करते हैं। उनके अंत पर जो कुछ भी ततैया करता है वह उनके ऊपर होता है। आपको बस अपने अंत की चिंता करने की जरूरत है

इसलिए जो भी ट्रैफ़िक आने वाले इंटरफेस के माध्यम से पहले आईपी के गंतव्य पते के साथ आता है, आप अपने नेटवर्क में विशिष्ट लैन पते की ओर नेट का उपयोग करके इसका अनुवाद करते हैं। और आप दूसरे आईपी पते को उसी तरह से दूसरे लेन एड्रेस में ट्रांसलेट करते हैं

इस तरह से आपके पास दो या अधिक वेब सर्वर हो सकते हैं, उदाहरण के लिए रिवर्स प्रॉक्सी या डीएनएस सर्वर का उपयोग किए बिना एक नेटवर्क के अंदर। दोनों वेब सर्वर पोर्ट 80 का उपयोग करते हैं इसलिए वेब पते के अंत में पोर्ट नंबर निर्दिष्ट किए बिना वे आपके नेटवर्क के अंदर से बाहर कैसे पहुंचेंगे। जो बहुत अक्षम है

बेशक एक इंटरफ़ेस पर दो या अधिक पते होने से अन्य लाभ भी हैं, इसलिए यह उनमें से एक है

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.