 |
||
| ||
| |||||
| Dernière réponse | |
|---|---|
| Sujet : Mise en place de plusieurs IP publiques | |
| khalys | Non plus.
C'est pas grave, oublions. |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| khalys | Non plus.
C'est pas grave, oublions. |
| dreamer18 | tu veux faire du load balancing sur le NAT ou sur les liens ? |
| khalys | Pfff....
Ca fait longtemps que je cherche plus reellement a resoudre ce probleme ici, personne n'a clairement repondu, ou personne n'a reellement compris le probleme j'ai l'impression. Wolfman -> bah ca change tout, d'apres ce que je connais des principes de fonctionnement de tout routeur. |
| trictrac | fait toi une raison: si tu arrives pas a comprendre que ton probleme est insoluble, comprend au moins qu'ici personne ne peut t'aider et laisse tomber ce post dans les oubliettes du forum ... |
| Wolfman | Et alors ? qu'est-ce que ça change ? |
| khalys | C'est pas le meme probleme...
La, toutes les IP publiques sont sur le meme reseau... |
| kiro_b |
|
| khalys | Alors explique-moi pourquoi j'ai refait la même configuration pas plus tard qu'hier pour quelqu'un d'autre, et ça a parfaitement bien marché... |
| kiro_b | Le fait d'affecter des adresses ip en 80.80.81.x/24 à des machines sur le LAN ne signifie en aucun cas que ton routeur sait gérer plusieurs adresses ip publiques.
Ce que tu veux faire ne fonctionnera jamais. Il te faut ABSOLUMENT un routeur auquel tu puisses affecter plusieurs adresses ip sur l'interface WAN, donc qui gère l'ip aliasing. |
| khalys | Comme expliqué plus haut, la configuration suivante fonctionnait tres bien dans un autre cas :
Sur le routeur : WAN : 80.80.80.80/24 LAN : 80.80.81.80/24 PC1 connecté sur LAN : 80.80.81.81/24 PC2 connecté sur LAN : 80.80.81.82/24 Donc, dans ce sens la, le routeur sait gerer plusieurs IP publiques. Scusez si ma petite phrase paraissait agressive, mais j'avais l'impression que personne ne comprenait ce que je voulais faire. Aucun PC n'avait besoin de se connecter en 10.0.0.X, donc le fait de desactiver le NAT n'est pas un probleme. |
| kiro_b |
|
| Wolfman | Une fois que tu as un routeur qui sait gérer plusieurs IP, tu as plusieurs solutions :
- tu mets des adresses publiques aux serveurs et tu les mets en DMZ de ton routeur - tu mets des adresses privées aux serveurs et tu fais du NAT. |
| khalys | Je reviens a la charge... :D
Mettons que mon routeur sache gerer plusieurs adresses IP publiques. J'avais peut-etre mal compris ce que tu voulais dire par la. Il est donc possible de lui attribuer une IP publique cote WAN, et une autre cote LAN (sur son interface ethernet quoi). Il est strictement impossible que ces deux adresses soient sur le meme sous-reseau, non ? |
| Wolfman |
|
| Le Veilleur |
|
| khalys | Arretez de dire n'importe quoi, merci.
- Je ne veux pas que le routeur gere lui-meme plusieurs IP publiques. - Je ne me suis engagé a rien du tout avec ce client. C'est pour depanner. |
| trictrac | a mon avis, ton client anglais s'est trompé de prestataire, ou alors toi ou ton commercial est un superbe vendeur...
parce que s'engager a faire qqch comme ca sans avoir les caractéristiques de l'équipement, et venir demander des infos sur un forum grand public, c'est pas mal .. |
| Wolfman | J'veux pas être rabat-joie, mais en regardant les caractéristiques du routeur, je ne vois nulle part la gestion de multiples adresses publiques... |
| khalys | Il a un Speedtouch 610s, mais là n'est pas le problème. |
| Wolfman | Si tu ne sais même pas quel modem/routeur il a exactement, c'est vrai que ça va être difficile. |
| khalys | C'est pas pour moi, c'est pour un client anglais. J'ai encore aucun detail sur sa config. Je sais juste qu'il se connecte sans doute au net en PPPoA, et qu'il a 5 autres IP publiques mises a disposition par son FAI.
C'est pour ca que je me suis posé ces quelques questions. |
| Wolfman | Y'a un blème là. On récapitule :
quel FAI as-tu, et quelles adresses IP te fournit-il ? |
| khalys | Non, tu ne comprends pas. Je veux vraiment attribuer les deux adresses B et C aux serveurs directement, sans passer par une DMZ ou par de l'IP spoofing.
Dans un cas precedent, j'avais fait ca comme ca : Sur le routeur : WAN : 80.80.80.80/24 LAN : 80.80.81.80/24 PC1 connecté sur LAN : 80.80.81.81/24 PC2 connecté sur LAN : 80.80.81.82/24 Et en passerelle, les PC utilisaient 80.80.81.80. Ca roulait bien. Mais la il n'y a qu'un sous-reseau dispo, et une IP publique en moins. Au fait, je n'ai pas dit que je "choisissais" la moindre de ces IP. Je veux juste savoir ce qu'il est possible de faire. |
| Wolfman | Déjà, tes 3 adresses, c'est certainement pas sur les interfaces LAN qu'il faut les mettre. C'est sur l'interface WAN. Après, selon ce que sait faire ton routeur (gestion plus ou moins puissante de la DMZ), tes serveurs devront avoir des adresses publiques ou privées.
L'adresse fournie par le FAI, tu ne la choisis pas. |
| khalys | Pas de probleme pour le routeur, il sait tout faire a ce niveau la. Il est possible de lui attribuer manuellement plusieurs IP (publiques ou privées) sur l'interface LAN, et en meme temps. C'est plus au niveau "theorique" que je me pose la question.
Donc ok, selon toi, la config suivante fonctionnerait : Sur le routeur : WAN : 80.80.80.80/24 LAN : 10.0.0.138/24 PC1 connecté sur LAN : 80.80.80.81/24 PC2 connecté sur LAN : 80.80.80.82/24 En passerelle, il serait possible d'utiliser quoi sur les PC ? Cette addresse, fournie par le FAI a priori, devra-t-elle necessairement etre en 80.80.80.X ou est-ce qu'elle pourrait etre sur un autre sous-reseau ? |
| Wolfman | Si tu as 3 adresses IP publiques à gérer, il te faut déjà un modem/routeur qui sache gérer plusieurs adresses publiques. Sinon tu n'iras pas loin.
Que tes 3 adresses soient dans le même sous-réseau ou pas, tu t'en tapes...c'est géré par le réseau Internet. |
| khalys | Bien le bonjour,
Voila la situation : - un routeur (Speedtouch en l'occurence) se fait attribuer une adresse IP publique A sur son interface WAN, via une connexion PPPoA. - 2 autres adresses IP publiques B et C sont mises a disposition par le fournisseur d'acces dans le but de les assigner à au moins un serveur connecte sur l'interface LAN du routeur. - Le NAT est donc désactivé sur le routeur Questions : - Est-ce que les adresses B et C doivent nécessairement se situer sur un reseau different de A (donc utiliser une autre plage d'adresses) ? - je pense que oui - - Faut-il obligatoirement assigner une des deux adresses B ou C a l'interface LAN du routeur et utiliser cette adresse en passerelle sur le serveur, ou pourrait-on assigner chacune des adresses B et C sur deux serveurs differents (et utiliser en passerelle une IP fournie par le FAI) ? Merci de votre aide ! :D |
