Прокидка белых IP адресов

[Ressonance]

Доброе утро!
Помогите решить проблему с пробросом белых адресов.
В локальной сети раздается интернет ( адрес сети 192.168.6.1 eth1 ) и каждой организации отведен один белый адрес, те они ходят через белый в интернет.
Но вот встала задача дать клиенту индивидуальный белый IP как его реализовать в Debian?
Пробовал делать по такой схеме, но прокидка не работает:

# Внешние IP #################################################
WAN_IP="87.245.141.118"
##########################################################
# Локальные IP ###############################################
LO_IP="192.168.10.1"
########################################################
# Внутренний IP-адрес сервера, предоставляющего службы внешнему
LAN_IP="192.168.10.100"
###############################################################
# Локальные интерфейсы ########################################
IF_LO=eth1
###############################################################
# Внешние интерфейсы ##########################################
IF_EXT=eth0:1
###############################################################
# Порт службы #################################################
SRV_PORT=80
###############################################################
iptables -t nat -A PREROUTING --dst $WAN_IP -p tcp --dport $SRV_PORT -j DNAT --to-destination $LAN_IP
iptables -t nat -A POSTROUTING --dst $LAN_IP -p tcp --dport $SRV_PORT -j SNAT --to-source $LO_IP
iptables -t nat -A OUTPUT --dst $WAN_IP -p tcp --dport $SRV_PORT -j DNAT --to-destination $LAN_IP
iptables -I FORWARD 1 -i $IF_EXT -o $IF_LO -d $LAN_IP -p tcp -m tcp --dport $SRV_PORT -j ACCEPT


конфиг interface
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
   address 87.245.141.103
   netmask 255.255.255.224
   gateway 87.245.141.97

auto eth1
iface eth1 inet static
   address 192.168.10.1
   netmask 255.255.255.0

post-up /etc/nat

конфиг nat

#!/bin/sh

iptables -F
iptables -F -t nat

iptables -P INPUT  ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -s 192.168.10.1/24 -i eth1 -j ACCEPT

iptables -t nat -A PREROUTING -s 192.168.10.1/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -s 192.168.10.1/24 -o eth0 -j SNAT --to-source 87.245.141.103

Благодарю за помощь или советы!

[koshev]

Доброе утро!
встала задача дать клиенту индивидуальный белый IP как его реализовать в Debian?

Позвонить провайдеру и попросить его выделить Вам блок белых адресов.
Вот как пример: мой провайдер отдает мне /29 через туннель, на маршрутизаторе я определяю шлюз для сети /29

(Нажмите, чтобы показать/скрыть)

Код: (text) [Выделить]

root@server:~# ifconfig vlan7
vlan7     Link encap:Ethernet  HWaddr 70:71:bc:d5:37:00
          inet addr:213.xxx.xxx.41  Bcast:213.xxx.xxx.47  Mask:255.255.255.248
          inet6 addr: 2a01:d0:8124::101/125 Scope:Global
          inet6 addr: fe80::7271:bcff:fed5:3700/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:404834 errors:0 dropped:0 overruns:0 frame:0
          TX packets:873624 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:143753497 (137.0 MiB)  TX bytes:1090525073 (1.0 GiB)

Настраиваю (опционально) выдачу белых адресов через dhcp.
Клиенты получают реальные адреса

(Нажмите, чтобы показать/скрыть)

Код: (text) [Выделить]

C:\>ipconfig

Настройка протокола IP для Windows


Ethernet adapter Подключение по локальной сети:

   DNS-суффикс подключения . . . . . : rastanet.lan
   IPv4-адрес. . . . . . . . . . . . : 213.xxx.xxx.42
   Маска подсети . . . . . . . . . . : 255.255.255.248
   Основной шлюз. . . . . . . . . : 213.xxx.xxx.41

C:\>tracert forum.ubuntu.ru

Трассировка маршрута к forum.ubuntu.ru [213.108.252.153]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  vl7.rastanet.lan [213.xxx.xxx.41]
  2    <1 мс    <1 мс    <1 мс  msk-b12-s49.ti.ru [212.1.254.122]
  3    <1 мс    <1 мс    <1 мс  msk-r2-s49-xe-10-1-0-3003.ti.ru [212.1.240.101]
  4     1 ms     1 ms     1 ms  msk-r1-b7-xe-5-2-0-0.ti.ru [212.1.253.73]
  5     2 ms     2 ms     2 ms  vl-989.br1.msk1.ip.di-net.ru [193.232.244.88]
  6     2 ms     2 ms     2 ms  vl-711.br2.msk1.ip.di-net.ru [213.248.3.136]
  7     5 ms   402 ms     8 ms  te1-4.sr3.msk7.ip.di-net.ru [213.248.3.191]
  8     2 ms     2 ms     2 ms  mail.4usonly.info [89.208.136.2]
  9     2 ms     3 ms     3 ms  s2.ubuntu.ru [213.108.252.153]

Трассировка завершена.

C:\>

Вы это имели ввиду под словосочетанием "дать клиенту индивидуальный белый IP"?

[Ressonance]

KT315
в том то и проблема, что звонить некому так как сам являюсь провайдером
Пользователь решил продолжить мысль 19 Марта 2013, 13:41:08:KT315
все клиенты сидят через серые адреса,но посредством одного белого..

[koshev]

А кто Вам белый адрес предоставил? Вот туда и обратитесь.

[Ressonance]

вообще то совета спрашивал, а не указаний..

[koshev]

Это и был совет, если Вы не заметили.

[Ressonance]

совет в реализации например в конфиге, что поправить и почему схема не работает..
отправить к другому или в поисковик каждый может

[fisher74]

дать клиенту индивидуальный белый IP

А провайдер-то в курсе про Ваши желания?
В том плане, что для них он выделил эти адреса?

[koshev]

совет в реализации например в конфиге, что поправить и почему схема не работает..
отправить к другому или в поисковик каждый может

Вы вообще читаете, что Вам пишут? Нигде в этом топе нет ни слова про поиск. Ваши хотелки реализуются вышестоящим провайдером/регистратором RIPN.

[shushpanchik]

Ressonance, если на Вас зарегистрирован ОДИН белый IP-адрес, Вы не сможете дать своему клиенту БЕЛЫЙ IP ибо Ваш белый IP присвоен Вашему серверу. Посему вопрос: откуда Ваш сервер знает какие адреса раздавать кроме как серые?

Более того, если Вы хотите заниматься провайдингом, вполне справедливо не по прокси инет раздавать (но тоже можно), а поднимать биллинг на сервере со всеми вытекающими отсюда последствиями.

А по поводу белых IP-ов для клиентов - Вам правильно сказали, идти к своему провайдеру и покупать у них определенный диапазон белых IP-адресов. Нужно это для того чтобы эти адреса больше никому не присваивались кроме вас и ваших клиентов. Это так, чтобы Вы понимали как вообще происходит подобный процесс.