обьединение сетей.....:(

Multya · Отправлено: **14:36, 18-09-2003** | #11

Micx

а прочитать самый первый пост внимательно?? где говорится про то что у него реальный айпишник назначен устройству или карточке?

насколько Я понял из вопроса многоуважаемого hameg, что он где-то видел то же самое а где вспомнить не может..

вот у меня тоже межд прочим стоит роутер, у него два интерфейса, один с реальным айпишником, у другого айпишник из моей подсети.... так это все таки "умный" роутер - тобиш управляемый!

а у вышейказанного товарисча - просто свич! или может он просто не_правильно/не_до_конца сформулировал фопрос...

hameg · Отправлено: **17:10, 18-09-2003** | #12

вот Micx правельно меня понял.....и подсказал правельный ответ.....а другие что то не про то думают....можно веть на одну сетевуху повесить кучу ип-ков.....вот это выход.....

Добавлено:

а все остальные так сказать ....горбатого лепят......

Barracuda · Отправлено: **18:58, 18-09-2003** | #13

hameg
Я бы не стал так категорично высказываться. Назначить алиас - дело не хитрое, но где гарантии, что адрес не продублируется? Если у вас на все компы есть группа реальных адресов, то надо об этом было сразу говорить, а не тянуть кота за хвост. Если это так, тогда алиасы на интерфейсы действительно проблему могут решить (у нас именно через них в интернет народ ходит, а NetBIOS по другой подсетке работает, хотя физически в одном сетевом пространстве). Я думал, что у вас только один реальный адрес на порт и всё.

hameg · Отправлено: **13:01, 25-09-2003** | #14

а как можно алиас удалить....?

mar · Отправлено: **15:46, 25-09-2003** | #15

как уже говорилось, если свич не программируемый, то
- втыкать в него внуиренние и внешнюю сетки не только не правильно, но и вредно тк весь внуиренний трафик лезет наружу к несчастеному провайдеру.
- такие конфигурации решаются просто: шнурок от провайдера (реальный IP) -> наружняя сетевая карточка сервера->сервер->внутренняя сетевая (192.168.x.x)-> хаб (или свич) <-машины внутренней сетки

алиаз удаляется со словами down назначенному ему интерфейсу (через igconfig)

Guest · Отправлено: **15:56, 25-09-2003** | #16

marда неичего страшного.....потому как у правайдера все равно стоит руотер.......который отсечен все не нужное......

hameg · Отправлено: **15:59, 25-09-2003** | #17

marчерт......кукесы куда то удалились....

Barracuda · Отправлено: **16:10, 25-09-2003** | #18

hameg
Блин, не секюрно всё это. Хорошо, если пров сознательный. А так тырить могут. Плюс потеря в скорости будет, если коннект на хабе или низкосортном китайском свитче.

hameg · Отправлено: **12:50, 26-09-2003** | #19

Barracuda
Пров то сознательный.....
полностью icmp перекрыл......
потом все запросы в 80 порт на какой-й стовой прокси перенапрвляет.....и еще много всякой херни....к примеру что мне апач поднять нужно к ним звонить и сказать что бы доступ открыли на мой ип к 80-му порту...........

Multya · Отправлено: **13:00, 26-09-2003** | #20

hameg

а что тебе мешает позвонить своему прову и сказать типа следующего:

"чуваки. Я собираюсь сам отвечать за безопасность своей сети и хочу сам подымать какие сервисы будуть работать у меня а какие нет. какие порты будут открыты у меня а какие нет. так что прошу приложить все усилия, чтобы сие осуществить"

не думаю что у тебя в договоре описано "теперешняя" ситуация

к тому же как ты собираешься определить что твой сервер "жив" где-то из другого места, если тебе полностью перекрыли icmp??