IP zewn

[razz87]

Witam,

posiadam od operatora adres IP p2p (xx.xx.xx.xx) oraz pulę adresów (yy.yy.yy.yy/24), a w serwerze dwie karty sieciowe.

eth0: WAN
eth1: LAN

do karty eth0 przypisałem adres xx.xx.xx.xx, a do karty eth1 yy.yy.yy.yy/24 oraz adres prywanty z puli 192.168.0.0/24, ustawiłęm routing i w zasadzie wszystko działa. Czy taka konfiguracja jest ok? Mam jakieś dziwne przeczucie że powinienem zrobić to inaczej.

[LordRuthwen]

Tak, dobrze to zrobiłeś, tylko jak masz adresy publiczne i niepubliczne na drugiej karcie, to musisz dobrze pomyśleć na iptables i NAT-em adresów niepublicznych.
Ja tak kiedyś przez przypadek SNAT-owałem wszystkie adresy publiczne przez co maszyna poczuła się zarżnięta

[razz87]

Ze SNAT nie powinno być problemów bo mam tylko:

Kod: Zaznacz cały

... SNAT -s 192.168.0.0/24 ...

Zastanawia mnie tylko jedno, w:

Kod: Zaznacz cały

arp -n

pojawiają mi się wpisy:

Kod: Zaznacz cały

yy.yy.yy.yy mac eth3

dla adresów IP, które w ogóle nie są używane, ale to może po stronie operatora ktoś się o nie dopytuje.