Форвардинг без NAT

[gizomo]

Здравствуйте, интересует решение следующей задачи:
1. В организации подразделению выдали один белый ip (102.63.65.54) с доступом в глобальный интернет и подсеть белых ip (102.63.72.0/27) с доступом в городскую сеть.
2. Есть сервак с двумя интерфейсами, один из которых имеет, соответственно, ip 102.63.65.54 для связи с внешним миром, а другой 102.63.72.30 для связи с локальной сетью.
3. ПК в локальной сети получают адреса из подсети 102.63.72.0/27, но на сервере пока поднят NAT, поэтому фактически во внешний и городской интернет они выходят через сервак под адресом 102.63.65.54.
4. Вот собственно хотелось узнать, возможно ли без NAT настроить форвардинг подсети 102.63.72.0/27 через сервер. Т.е. чтобы ПК из локальной сети ходили в городскую сеть со своими белыми ip, а не ip адресом сервера.
5. Есть еще такой момент - подсеть 102.63.72.0/27, вроде, корректно маршрутизируется при подключении к ней с ПК из глобальной или городской сети. Т.е. можно, например, из дома подключиться к удаленному рабочему столу на ПК из локальной сети по присвоенному ей адресу из подсети 102.63.72.0/27.

Вопрос встал в связи с необходимостью настройки VCS-клиента, у которого обязательно должен быть белый ip, т.к. клиент должен подключаться к VCS-серверу или другому VCS-клиенту. С NAT получается, что ip у него меняется на внешний ip сервера. Подключение будет работать, но вопрос в том, можно ли без NAT обойтись. Иначе зачем тогда белые ip выдавались.

[AnrDaemon]

Вопрос встал в связи с необходимостью настройки VCS-клиента, у которого обязательно должен быть белый ip,

O'rly?

т.к. клиент должен подключаться к VCS-серверу или другому VCS-клиенту. С NAT получается, что ip у него меняется на внешний ip сервера.

Ну и что?

Подключение будет работать, но вопрос в том, можно ли без NAT обойтись. Иначе зачем тогда белые ip выдавались.

Да, действительно, зачем выдавались?... Можете ответить на этот вопрос?

[gizomo]

Да, действительно, зачем выдавались?... Можете ответить на этот вопрос?

Вопрос был риторический. В случае с VCS как раз нужен белый ip. Меня интересует возможность форвардинга пакетов из локальной сети с белыми адресами без NAT, т.е. без преобразования сетевых адресов. Хотелось бы чтобы VCS-клиент инициировал подключение со своим белым ip, а не ip сервера.
Просто изначально такая задача показалась тривиальной, но попробовав настроить маршрутизацию на сервере столкнулся с проблемами. Вот стало интересно, может что-то я не понимаю, поэтому неправильно маршрутизацию настраиваю или все-таки задача нетривиальная и ее решение геморой сплошной.

[koshev]

А просто убирать NAT?
Или я чего-то не понимаю.

[AnrDaemon]

koshev, дело не только, и не столько, в NAT.
gizomo, вопрос как раз не риторический. Зачем вам столько белых IP? Зачем вам вообще эта головная боль с машинами, сидящими голой жопой в интернете?
Пользователь решил продолжить мысль 10 Июня 2014, 20:26:34:P.S.
Решается отключением NAT для белых IP, вот так просто...

[satch]

Меня интересует возможность форвардинга пакетов из локальной сети с белыми адресами без NAT, т.е. без преобразования сетевых адресов.

настроить маршруты?