Dmz σε παραπάνω απο μια ip γίνεται?

[fits79]

Καλησπέρα.

Θα ήθελα να ρωτήσω αν μπορώ σε ένα οποιοδήποτε ρουτερ να προσθέσω παραπάνω από μια ip(συσκευή που παίρνει static ip) στη λίστα με τις dmz συσκευές.

Αν γνωρίζω καλά όποια static ip βάζεις στη λίστα dmz έχει πρόσβαση σε όλες τις πόρτες από και προς το ίντερνετ.

[K1m0n]

Μόνο 1 ip.

[fits79]

Καμία πατέντα ή κάποιος τρόπος;
Μα καλά είναι δυνατόν να μην έχουν σκεφτεί ότι μπορεί να έχεις παραπάνω από μια συσκευές που θέλεις να βάλεις στη λίστα dmz

[K1m0n]

Καμία πατέντα ή κάποιος τρόπος;
Μα καλά είναι δυνατόν να μην έχουν σκεφτεί ότι μπορεί να έχεις παραπάνω από μια συσκευές που θέλεις να βάλεις στη λίστα dmz

Δεν είναι θέμα τι έχουν σκεφτεί, είναι εγγενής περιορισμός.
Όταν ορίζεις μια ip ώς dmz, όλη η εισερχόμενη κίνηση που δεν έχει ταίρι στο conn. tracking (άρα δεν προορίζεται για κάποια άλλη ip στο lan) πάει κατευθείαν στην dmz ip.
Γίνεται αντιστοίχηση wan ip (μία) <-> dmz ip (επίσης μία).
Που γενικά δεν είναι και η καλύτερη ιδέα (nat+firewall θα ήταν καλύτερα), αλλά αυτή είναι άλλη συζήτηση.
Πατέντα δεν υπάρχει.
Αν χρειάζεσαι κάποιο μηχανάκι στο lan να έχει όλη την εισερχόμενη κίνηση πάνω του
(και δεν βολεύεσαι με port-forward/nat) συνεννοείσαι με τον isp να σου δώσει ένα ip block και μετά το κάνεις ότι θέλεις.
Γίνεται, απλώς θα κοστίσει.
Εναλλακτικά παίζεις με ipv6 που (τυπικά) όλες οι διευθύνσεις είναι public/routable.

[BlueChris]

Καμία πατέντα ή κάποιος τρόπος;
Μα καλά είναι δυνατόν να μην έχουν σκεφτεί ότι μπορεί να έχεις παραπάνω από μια συσκευές που θέλεις να βάλεις στη λίστα dmz

Αν θες 2η συσκευή για όλες της πόρτες δηλαδή να βγαίνει χύμα στο κύμα στο internet ζητάς δεύτερο ip από τον provider οπότε το 1ο ip το στέλνεις στην 1η συσκευή και το 2ο στη 2η. Αν και εφόσον το κάνουν σε σύνδεση σπιτιου, το πληρώνεις εξτρα.

[fits79]

Αν είναι να φτάσουμε σε αυτό το στάδιο τότε κλαφτα.
Εγώ μιλάω για δωρεάν τρόπους.

[netblues]

Το να θες να κανεις host πολλαπλα devices σε default πορτες (πχ 80, 443) ξεφευγει απο τις απαιτησεις μιας home συνδεσης.
Αυτο που ζητας υπαρχει, αλλα κοστιζει.
Παραγγελνεις 8 static και το κανεις.
Για προσωπικη χρηση βαζεις αυτα που θες σε διπλανες πορτες
πχ 3389 3390 3391 3392 σου δινει 4 remote desktop στην ιδια ip.
Το να βγαζεις rdp εξω βεβαια ειναι συνταγη για ransom. Οποιος θελει μπορει να το δοκιμασει
Βγαζεις εξω ενα pc με rdp, user administrator password 1234 και περιμενεις
Σε λιγες μερες θα βρεις ρωσικες σημαιες και το δισκο encrypted.
Αν δεν σε νοιαζει, ολα καλα.
Βαλε vpn. ολα τα αλλα ειναι επικινδυνα

[fits79]

Static ip μπορείς να δηλώσεις σε οποιοδήποτε μηχάνημα είναι συνδεδεμένο πάνω στο ρουτερ(ασύρματα ή ενσύρματα) να παίρνει την ίδια ακριβώς ip με βάση την Mac address του στο ρουτερ.

Το ξέρω ότι δεν θα παίρνει την ίδια ip προς το ίντερνετ αφού αυτή αν δεν πληρώσεις για static στον isp σου θα έχεις dynamic ip.