Два внешних статических IP по одному кабелю.

[СемёнСемёныч]

Я так понял нужно нарисовать ещё один интерфейс
что то типа eth0:1 с вторым внешним адресом и уже его заворачивать на eth1 ?
или я что то не допонял..

[AnrDaemon]

Да, но не интерфейс заворачивать, а пакеты, приходящие на адрес маркировать и заворачивать на адрес внутри сети.
Соответственно, маркированные УХОДЯЩИЕ пакеты отдавать со второго адреса.

[СемёнСемёныч]

Я всё равно не могу понять, чем такая схема будет отличаться от банального втыкания кабеля прова в общий свич.
Сам же сказал, что дыра в безопастности.
Схема получается такая во внешнюю сетевуху заходят 2 IP один натится и через eth1 уходит в общий свич и раздаёт инет клиенту. Второй ip не натится и полюбому уходит по eth1, а так как eth1 физически втыкается в свитч, то в чём разница если я его воткну напрямую, Ubuntu будет ведь работать как переходник между провом и общей сетью..
Пользователь решил продолжить мысль 05 Апреля 2010, 00:17:24:А вот оно как...
А при такой схеме будет ли внешний ip адрес машины на которую завёрнуты эти пакеты соответствовать реальному?
Блин запутался уже))
Просто мне нужно что бы на второй машине был ip реальный выданный провом, что бы серваки мои онлайновый имели при запуске по умолчанию внешний адрес.

[AnrDaemon]

Ты понимаешь, что "имели адрес" и "были доступны по адресу" - это две слабо связанные вещи?
Они будут доступны по нужному тебе адресу. Если ты всё правильно настроишь.

P.S.
Поправьте меня кто-нить, но для подобного финта ушами (несколько белых IP на одном интерфейсе) маска вторичных адресов должна быть /32?

[СемёнСемёныч]

Блин, в тупик ставишь, если доступен по адресу xxxxx то по логике его и иметь должен, если конечно не прячешься за каскадным прокси, ну это по логике...

[AnrDaemon]

Неправильная логика.
man iptables, правило DNAT

[podkovyrsty]

А чем не угодило решение купить пятипортовый свитч и повесить его на конец провайдера?
Я понимаю, конечно, что это слишком просто, но что плохого?

[СемёнСемёныч]

Блин!!!
Уже и свич 5 портов и хаб 5 портов пробовал... Первый IP работает, второй нет, не пингует ничего, не шлюз не gateway, провайдер говорит, что у меня проблеммы, он не видет моего мак адреса, уже и в винде пробовал и на разных машинах, и на разных сетевых катрах, и на Ubuntu и на винде! жесть пакеты со стороны провайдера не идут.((
Ещё гемор что он ip привязывает к мак адресу, я ему диктоавл мак второй, но в итоге инета нет...((

[podkovyrsty]

Тоесть ты вешаешь на конец провайдера свитч, втыкаешь в него оба сервера, диктуешь связку IP/mac второго провайдеру, и у тебя со второго компа ничего не пингуется?
берешь 100% рабочий комп, с которого что-то пингуется, втыкаешь его в этот хаб, даешь ему второй IP, диктуешь мак провайдеру, он настраивает, и с этого компа ничего не пингуется? - проблемы у провайдера, вожножно железка не держит больше 2-х маков на порту, а то и больше 2-х ип.

Если так, то только виртуальные интерфейсы на 1 сервере.

[СемёнСемёныч]

фух... всё решилось, блин казлы все нервы мне вытрепали... у прова придурки в техподдержте сидят, усё работает)))
Одно хорошо скорости мне не порезали))) и входящая и исходящая в спидтесте зашкаливают по второму ip ну и хорошо...))

[podkovyrsty]

Эх-х-х, поставят циску, а за руль сажают хуюзеров ....