Изпечатай

[borovaka]

Аз пък друго се замислих ти ако ги "ръгнеш" така трите ISP-та в суича DHCP-тата няма ли да се забъркат много лошо? Щото все пак ти обединяваш направо мрежите и ще имат проблеми и другите клиенти.

[romeo_ninov]

Аз пък друго се замислих ти ако ги "ръгнеш" така трите ISP-та в суича DHCP-тата няма ли да се забъркат много лошо? Щото все пак ти обединяваш направо мрежите и ще имат проблеми и другите клиенти.

Интересната идея е да се ръгнат в три WAN порта на маршрутизатор, тогава няма проблем
А оригинално преди превключвателя има защитна стена на всяка WAN връзка (ако съм разбрал правилно)

[Ipolit]

Представлява горе долу следното

            ------------- Firewall1 -- ISP1
            |   
LAN --  s w i t c h  ---------   Firewall2 -- ISP2
           | | | |   |
           router   ------- Firewall3 -- ISP3

Един вид на рутера всички жици са набутани в LAN-а, като gateway-и са му firewall-ите, но не е вързан директно към тях.
На компютрите от LAN-а, пък рутерът е gateway.
И не съм го направил с виртуални WAN интерфейси, щото ако не става така да мога да си ги навържа директно във firewall-ите

[romeo_ninov]

Представлява горе долу следното

            ------------- Firewall1 -- ISP1
            |   
LAN --  s w i t c h  ---------   Firewall2 -- ISP2
           | | | |   |
           router   ------- Firewall3 -- ISP3

Един вид на рутера всички жици са набутани в LAN-а, като gateway-и са му firewall-ите, но не е вързан директно към тях.
На компютрите от LAN-а, пък рутерът е gateway.
И не съм го направил с виртуални WAN интерфейси, щото ако не става така да мога да си ги навържа директно във firewall-ите

Замисли се дали да не реаранжираш така нещата:

                                  |--------------------ISP1
LAN ---- firewall ----- router ------ ISP2
                |                  |--------------------ISP3
                |
              DMZ

[Ipolit]

Е то за така е направено, просто питам дали не го бърка да си върви както е сега. От два дни съм го пуснал и не е осрало нищо.

[romeo_ninov]

Е то за така е направено, просто питам дали не го бърка да си върви както е сега. От два дни съм го пуснал и не е осрало нищо.

Хм, според мен така, както си го "нарисувал" по-горе си е проблем, защото имаш външния и вътрешен интерфейс включени в един превключвател....

[Ipolit]

Ами аз затуй питам, щото и на мене не ми харесва.

[romeo_ninov]

Ами аз затуй питам, щото и на мене не ми харесва.

Добе де, нали ти казах този превключвател или да му настроиш VLAN или да не включваш нищо друго в него освен 3-те защитни стени и входа на маршрутизатора!!!

[Ipolit]

уф, ами нали туй е въпросът ми - ако направя така ще пренаписвам форуордите.
Всички форуорди към DMZ-то трябва да отидат към рутера и от там към DMZ-то. Целият въпрос беше, че искам да избегна това.

[romeo_ninov]

уф, ами нали туй е въпросът ми - ако направя така ще пренаписвам форуордите.
Всички форуорди към DMZ-то трябва да отидат към рутера и от там към DMZ-то. Целият въпрос беше, че искам да избегна това.

Ми както искаш, не го приемай лично, но мързела никога не е водил до добро. И какви са тези пренасочвания. Само не ми казвай че имаш сървър в локалната мрежа, който трябва да експозва услуга в интернет

[Ipolit]

Заloop-пи се на 14-тия ден. Почна да фаща DHCP от някъде на майната си. Кеф. Начи не тряба да се  прави тъй.

[romeo_ninov]

Заloop-пи се на 14-тия ден. Почна да фаща DHCP от някъде на майната си. Кеф. Начи не тряба да се  прави тъй.

И сега има ли желание у теб за промяна на архитектурата?

[Ipolit]

Никакво.
Ама ще я променям.