[ruslandh]

Сервак глядящий в и-нет на вин 2003

Это вопрос к программному обеспечению win2003

[Mozgoved]

Вполне вероятно, но допустим что не ВИнь, а Linux, как бы это выглядело? Хотел бы принцип понять, а с форточками я разберусь.

[ruslandh]

В двух словах - возможен такой вариант :
Внешняя линия, выходящая на провайдера имеет 4 IP адреса, iptables, стоящий на серваке перенаправляет запросы приходящие на эти ip - на внутренние ip адреса локальной сети (на машины, находящиеся внутри сети), возможно с учётом запросов по конкретным портам http - одна машина, ftp - другая и т.п. причем пернаправление идёт как в одну, так и в другую сторону.

[Mozgoved]

В двух словах не достаточно... увы. И это простой редирект (насколько я понимаю), реальный IP так и не будет присвоин машине в нутри сети.
Могу дать примерное направление, а именно как провайдеры используют свой пул адресов? Каким образом раздают адреса?

[ruslandh]

1 Зачем внутри сети иметь реальный ip ? Что это вам даст кроме лишних хакерских атак ? А так вы скрываете свою внутреннюю кухню от внешего наблюдения.
2 Провайдеры могут это делать по-разному - от dhcp до ppoe.

[archy]

Mozgoved
Делять сеть на подсети и настраивает рутеры, чтоб пакеты ходили по нужным каналам

[sergleo]

Возможно сделать и такое(при условии необходимого оборудования):
Если есть свитч с VLAN`ми то настраивается VLAN 1 - для серверов и VLAN 2 для остальных клиентов. Итого на входе у нас реальные ип идущие в VLAN 1 а уже с серверов в другой VLAN 2 причем лучше для безопастности через одну машину выполняющую роль GW в локальной сети(а не через все).
Итого необходим только один сервак с 2-мя интерфейсами и хороший свитч с вланами.

[sergleo]

Вариант 2
Маршрутизатор - хаб(или свитч в которй включены севаки) -GW- хаб(или свитч) - локальная сеть

И тд - куча вариантов.....

[Mozgoved]

А можно вариант 2 по подробней?

VLAN свича нет и не предвидится, можно запустить софтовый аналог на серваке? Если не трудно, то с примером или стоющую ссылку.