VPN - Если провайдер предоставляет серый IP, это значит

gf100 · Отправлено: **16:56, 23-11-2010** | #2

Цитата User15:

Ведь, получится, NAT за NAT'ом... »

И что? Единственное неудобство - невозможно перенаправить порты. А так, работать будет, как правило, без проблем.

SpectreKr · Отправлено: **17:01, 23-11-2010** | #3

Почему? Не обязательно, зависит от провайдера. У меня отлично работает и проброс настроен на самом маршрутизаторе.

Valeant · Отправлено: **17:12, 23-11-2010** | #4

User15,
Имеем
----интернет -------- VPN (провайдера) ---------------------- router х.100 (User/NAT) ---- ПК_Клиент_1 ..... ПК_Клиент_10 y.10

Такая схема будет жить.
У провайдера есть своя таблица "соответствия" IP адресов адресам для клиента ....х.х.х.100 (router). У роутера есть своя
есть своя таблица "соответствия" IP адресов адресам для ПК_Клиент_Х y.y.y.10. Провайдер работает только с адресом роутера х.100 и пересылает ему все запросы, а он делает сопоставление данных с запросами от клиентов ПК_Клиент_Х и все.

exo · Конфигурация компьютера

Цитата SpectreKr:

проброс настроен на самом маршрутизаторе. »

вам проброс на НАТе провайдера техподдержка настраивала? имеется ввиду именно проброс на первом НАТе.

Цитата Valeant:

Такая схема будет жить. »

в вашей схеме один НАТ. Сам по себе VPN не есть НАТ. И не у всех провайдеров VPN.

Цитата User15:

Ведь, получится, NAT за NAT'ом... »

я за двумя НАТами (без VPN). жаловаться не на что.

Цитата Valeant:

У роутера есть своя
есть своя таблица "соответствия" IP адресов адресам для ПК_Клиент_Х y.y.y.10. Провайдер работает только с адресом роутера х.100 и пересылает ему все запросы, а он делает сопоставление данных с запросами от клиентов ПК_Клиент_Х и все. »

извините, но вашего объяснения я не понял...

Valeant · Отправлено: **12:55, 24-11-2010** | #6

exo,
В данном случае у данного провайдера есть NAT и VPN на сервере.

В двух словах:
сущность NAT осуществить подмену IP адреса клиентов подключенных к данному роутеру, на свой и отправить его дальше по цепочке, и обратное преобразование полученный пакет из вне вернуть клиенту именно тому кто отсылал. В данном случае на роутере с NAT происходит анализ пакетов по IP адресам и по портам, роутер создает свой диапазон портов для будущей трансляции и динамическую таблицу текущих сессий/отображений адресов, (т.е. для каждого созданного порта NAT есть своя запись IP_адрес и порт источника) в дальнейшем каждый пакет просто сопоставляется созданной таблице и производится подстановка.

По этому иногда возникает проблема на роутерах где выделенная память под данную таблицу при использовании Torrent просто переполняется, так как каждое соединение NAT хронит и есть некоторое время "жизни" данного соединения, то он просто физически не справляется.

exo · Конфигурация компьютера

Valeant, я сегодня нереально туплю...