Назад | Перейти на главную страницу

Juniper SSG20 Дополнительная подсеть на интерфейсе ADSL

Я настроил Можжевельник SSG20 чтобы некоторые клиенты были подключены к Интернету с основным IP-адресом (XX27.90 / 30) моего ADSL-соединения IPoA, но у меня также есть несколько серверов, которые я хочу подключиться с общедоступным IP-адресом (поступающим из другой подсети (XX234.88 ~ 95 / 29) но с того же адсл) прямо в инет.

Я хочу, например, добавить сервер с ip X.X.234.90 / 29 к ethernet0 / 0 или на стороне клиента (bgroup0).

Моя ситуация:

интерфейс adsl1 / 0 теперь имеет IP X.X.27.90 со шлюзом по умолчанию X.X.27.89

интерфейс bgroup0 (ethernet0 / 2 + ethernet0 / 3 + ethernet0 / 4) имеет ip 192.168.1.1/24, dhcp server и nat

Не совсем понятно, о чем вы спрашиваете, но я возьму удар. Я думаю, вы говорите, что ваш интернет-провайдер назначил вам дополнительный публичный IP-блок, и вы хотите направлять трафик, отправленный с публичных IP-адресов, на серверы, расположенные в вашей локальной сети.

В этом случае вам необходимо отредактировать интерфейс ADSL и добавить записи MIP, которые сопоставляют общедоступный IP-адрес с соответствующим IP-адресом локальной сети для этого сервера. (Я не думаю, что VIP-записи будут работать, поскольку это отдельный блок подсети.)

Не забудьте также добавить соответствующие политики маршрутизации / безопасности, чтобы разрешить трафик.