Rutare IP

Salutare , am si eu o problemă .. cine mă poate ajuta ?

deci am 16 ip-uri statice publice in internet. cablul de net intra intr-un switch , la switch am conectate , 1 server , 1 router wireless , si 1 server pe post de router cu mikrotik instalat pe el.

Bun , eu hostez niste jocuri pe serverul de hosting in VMWare vsphere , serverele sunt hostate pe FreeBSD si sunt configurate asa:

188.241.xxx.25 - ip server joc
255.255.0.0 - subnet mask
188.241.xxx.1 - default router

Eu vreau sa trec jocul , mai exact 188.241.xxx.25 prin serverul pe post de router/firewall cu mikrotik instalat nu rutat prin vmware sau asa.. dar nu stiu cum pun subnet mask corect .. etc .. sa fie protejat de atacuri .. etc.. dar cand pun la default gateway/default router ip-ul serverului mikrotik nu merge .. se conecteaza direct pe cablul de net legat la switch nu trece prin mikrotik ..

Imi puteti spune vă rog ce trebuie sa fac .. ? AM LASAT O POZA .. CAM CUM ESTE RETEAUA ..

[ https://i.imgur.com/qeE7rCw.png - Pentru incarcare in pagina (embed) Click aici ]

1. Ma indoiesc ca ai /16 de la ISP pe persoana fizica, deci netmask-ul ala e gresit.
2. Apoi subnetul ala /28 e rutat printr-un IP direct conectat care se pune pe un server pe interfata catre ISP sau pe un router pe interfata WAN / interfata catre ISP.
3. Subnetul pe pune pe acel server / router pe interfata catre LAN;
4. Nu inteleg ce vrei sa faci mai departe.

 MembruAnonim, on 07 februarie 2016 - 16:34, said:

Am mai multe ip-uri din clasa aia pe care pot sa le folosesc .. deci pana la urma cum trebuie sa procedez sa trec acel freebsd prin mikrotikul meu ? ce subnet ii pun ? daca ii pun 255.0.0.0 sau 255.255.0.0 se conecteaza direct la provider .. asa cred ca pe routerul meu nu apare niciun trafic nimic ..

Pai nu e buna schema pentru ce vrei tu.

Eu as incerca cablarea asta...evident, trebuie putina reconfigurare

[ http://s23.postimg.org/thgkwbwu3/LAN.jpg - Pentru incarcare in pagina (embed) Click aici ]

 Bucifon, on 07 februarie 2016 - 17:28, said:

Da .. asa ma gandeam si eu dar nu am 2 placi de retea la mikrotik .. trebuie sa rezolv cumva cu 1 placa ..

1. Sarma de la ISP o bagi in mikrotik;
2. Mikrotik-ul il bagi in switch;
3. Pe interfata de la mikrotik in care intra sarma de la ISP pui IPul direct conectat prin care e rutat subnetul;
4. Pe interfata de la mikrotik dinspre LAN pui 188.241.xxx.17 cu netmask 255.255.255.240;
5. Pe masina cu vSphere pui IPuri 188.241.xxx.18 - 188.241.xxx.30 cu netmask 255.255.255.240 si gateway 188.241.xxx.17.

 vladublue, on 07 februarie 2016 - 17:29, said:

Salut,

Oricate sfaturi ti-am da noi, ai pornit gresit. Router cu o singura interfata ( router-on-a-stick)  e o configuratie utilizata in cazuri rare, ai nevoie de cel putin 1 interfata fizica ( port ethernet) de WAN si una pentru LAN.

Altfel se complica setup-ul , ai nevoie de un switch cu management L2 pe care sa configurezi VLAN-uri. Complica treaba extrem de mult. Cauta un Mikrotik ieftin, macar un RB750GL si atunci dupa cum vezi curg sfaturile, ai diverse solutii ,pe langa cea de la postul nr 6.

Daca am inteles bine ai nevoie de cate un IP public pentru fiecare server de jocuri. Poti face port forwarding pe Mikrotik cu multiple adrese IP publice , adica un IP public sa fie mapat pe un IP privat. Serverele de jocuri vor avea IP-uri private ( 192.168.x.x sau 10.x.x.x.x sau 172.16-31.x.x.x) In felul acesta vei deschide doar porturile necesare in internet de la serverul de jocuri.

Poti adapta configuratia de la Mikrotikul tau in baza articolului lui Syed de aici


Adrian

Edited by AdyMakke, 07 February 2016 - 17:51.

 AdyMakke, on 07 februarie 2016 - 17:49, said:

Am switch management .. HP Procurve 2626 .. pot face cu el ?

 vladublue, on 07 februarie 2016 - 16:09, said:

Daca are doar o interfata de retea, ce faci acum cu el? Ce/cui routeaza?

 dani.user, on 07 februarie 2016 - 18:01, said:

mda ma gandeam ca prin switch merge .. daca mai cumpar 1 placa de retea o sa pot face ce vreau ? daca bag internet-mikrotik-server ?

Te complici in setup-ul actual. Si daca vede ISPul ca ai reteaua locala conectata direct la reteaua lor s-ar putea sa sara de cur in sus.

 MembruAnonim, on 07 februarie 2016 - 18:09, said:

II sar eu pe ei in sus cand le dau spoofat flood in mikrotik-ul lor pana nu le mai trebe firma de net ) 100% loss le fac la router. =))

add Skype vladu.blue1 sau yahoo vladu.blue cine vrea sa ma ajute cu reteaua cand imi mai i-au o placa , multumesc

 vladublue, on 07 februarie 2016 - 18:22, said:

Altul care stie de Spoof si Flood inainte de a sti pe unde "se ung routere-le"
Unde esti tu IpV6,ca punand macul pe ei sa-i imparti in 2 cete in banati si nerutati.

 mandrku, on 07 februarie 2016 - 18:33, said:

) apropo , se poate afla ip-ul spoofat ? poate da oare de cel real fara sa verifice traficul in zona sa vada care trimite packete ?

Foarte deșteapta mișcarea de a face flood pe propriul provider.

 danvlas, on 07 februarie 2016 - 18:46, said:

Da! Este ca turarea motorului in 8000rpm cu masina scoasa din viteze.
Provider-ul ala  nu are monitorizare. Doar utilizatorii avansati au.
E misto cand isi blocheaza singuri interfata de iesire cu pachete si cand vad ca le raspune NETu' cu Request_Time_Out au impresia ca au pus in fund provider-ul cu placa aia de retea de 30ron.

 mandrku, on 07 februarie 2016 - 18:55, said:

iti zic eu ca nu e de 30ron placa de retea .. am server pe E3-1231V3 .. nu cred ca ai auzit de asa ceva tu inca ai ramas pe 10/100 http://www.myindex.ro/ vrei sa il vezi off ?

Mhm!
2luni.

Sa imi cer si eu din bani de hosting inapoi.