У меня есть подсеть общедоступных IP-адресов, которые мне предоставил мой интернет-провайдер. Они маршрутизируются через мой маршрутизатор (насколько глубокий), который имеет статический IP-адрес. Я успешно назначил IP-адреса из этой подсети различным устройствам в моей сети. Это прекрасно работает, они получают свой собственный общедоступный IP-адрес, они могут получить доступ к Интернету, и Интернет может получить к ним доступ. Однако я хотел бы также назначить некоторые частные IP-адреса в моей сети через тот же маршрутизатор и поместить их за NAT. Это вообще возможно? Можно ли использовать VLAN? Я бы не хотел подключать к сети еще один роутер, поэтому это довольно неудобный вопрос.
Ты можешь это сделать. Чтобы ограничить размер широковещательного домена уровня 2, рекомендуется использовать VLAN, но это будет иметь очень ограниченное использование, если в вашей сети не более нескольких хостов и коммутаторов.
Для этого вы можете настроить свой маршрутизатор с двумя адресами (на одном интерфейсе или, если вы используете VLAN, на субинтерфейсе в каждой VLAN). Он будет маршрутизировать пакеты для общедоступных IP-адресов, отличных от своего собственного, и маршрутизировать пакеты NAT + для своего собственного IP-адреса. Затем вы можете создать пул DHCP с резервированием для выдачи общедоступных IP-адресов или просто настроить их статически на узлах, которым они нужны.