Help: Exposing a public subnet μέσω router

[thaaanos]

Στην δουλεία ο ISP (forthnet) μας έχει δώσει
- μια static public ip 193.x.x.x
- και ένα public subnet 213.x.x.0 255.255.255.248

Στο adsl modem/router έχουμε (us robotics)
- wan ip : 193.x.x.x
- lan ip primary : 192.168.0.1
- lan ip secondary : 213.x.x.1
+ rule στο firewall να κάνει accept το destination 213.x.x.0 255.255.255.248 για tcp/udp/icmp
+ empty nat rules
+ routing table ok! (route traffic for 213.x.x.0 subnet το br0)

σε ένα workstation αρχικά είχα με ip alias αλλά μετά έβαλα 2 NICs (μπας και)
- ip1 : 192.168.0.2 , 255.255.255.0, defgw 192.168.0.1 metric auto
- ip2 : 213.x.x.2 , 255.255.255.248, defgw 213.x.x.1 metric 50

από μέσα κάνω ping μια χαρά...
αλλά...
Τι μου λείπει πια για να κάνω ping από το internet
αυτό το $%#^* 213.x.x.2 ή έστω το 213.x.x.1
????

Και όλα αυτά γιατί η #$%#$^ oracle δεν δουλεύει με NAT
και όυτε με τον @#%% cman(άσχετο)

[wintech2003]

Αν βγάλεις την 192.168.0.2 δηλαδη τί γίνεται?

Δεν βγαινεις Internet?

[thaaanos]

Εννοείς αν έχω internet στο μηχάνημα 192.168.0.2 ναι μια χάρα...
αν εννοείς αν αφήσω μόνο την 213.x.x.2 no can do μια και θέλω το μηχάνημα να ανήκει και στο 192.168.0.x subnet άσε που πρέπει να ειναι hardcoded το ip σε διάφορα σημεια...
(είναι το serveraki μας) αλλα δεν πρέπει να ενοχλεί γιατι καλά καλά δεν κάνω ping απ'έξω (internet) το 213.x.x.1 που ειναι το gateway...

[karavagos]

Κάνε ένα traceroute από κάποιο looking glass του εξωτερικού προς την lan ip σου για να ελέγξεις αν την δρομολογεί σωστά ο πάροχός σου.

Επίσης κάνε ένα "route print" και ένα "tracert www.forthnet.gr" σε κάποιο pc σου.

ΥΓ: Ενδέχεται το USR να κόβει τα icmp προς το ίδιο.

[thaaanos]

Κάνε ένα traceroute από κάποιο looking glass του εξωτερικού προς την lan ip σου για να ελέγξεις αν την δρομολογεί σωστά ο πάροχός σου.

Επίσης κάνε ένα "route print" και ένα "tracert www.forthnet.gr" σε κάποιο pc σου.

ΥΓ: Ενδέχεται το USR να κόβει τα icmp προς το ίδιο.

το traceroute/ping που είχα δοκιμάσει στην 193.x.x.x φτάνει μέχρι το routeraki μου.. (Τo έχω ανοιξει τo WAN ICMP στο router)
το traceroute που είχα δοκιμάσει στην 213.x.x.1 φτάνει μέχρι το aix της forthnet
και μετά destination unreachable.

Το σενάριο όπως το περιέγραψα ειναι σωστό ? θα περίμενε κανεις να δουλεύει?

[wintech2003]

Αν το δίκτυο σου ειναι σωστά δρομολογημένο απο τον ISP σου φυσικά και θα έπρεπε να δουλευει.

Μου εχει τύχει στο παρελθον να μην δουλευει το δίκτυο στατικών IP που μου απέδωσε ο ISP σε μια static ADSL σύνδεση.

Μόνη λύση ενα e-mail στον ISP σου.

[karavagos]

το traceroute/ping που είχα δοκιμάσει στην 193.x.x.x φτάνει μέχρι το routeraki μου.. (Τo έχω ανοιξει τo WAN ICMP στο router)
το traceroute που είχα δοκιμάσει στην 213.x.x.1 φτάνει μέχρι το aix της forthnet
και μετά destination unreachable.

Το σενάριο όπως το περιέγραψα ειναι σωστό ? θα περίμενε κανεις να δουλεύει?

To traceroute από κάπου έξω προς την public lan ip σου θα έπρεπε να φτάνει στην wan ip σου τουλάχιστον (εφόσον είσαι logged in με την συγκεκριμένη). Μάλλον πρέπει να μιλήσεις με τον provider σου.

ΥΓ: Την 192.168.0.1 γιατί την έχεις στο router αφού δεν κάνεις nat?