运营商给的/29 的 ipv4 固定 ip，怎么分配下去呢

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1805 天前的主题，其中的信息可能已经有所发展或是发生改变。

一共 10 台服务器左右，/29 去掉网管和广播地址还有 5 个可用 IP

怎么配置服务器和路由，给其中的３台服务器既分配公网 IP 又分配内网 IP 呢

感谢回答

11 条回复 • 2019-07-09 19:54:34 +08:00

wordsman

2019-05-10 09:13:22 +08:00

用防火墙或路由器隔离内外网，然后在隔离设备上做 NAT 映射设备地址和端口提供服务。

l1ve

2019-05-10 09:28:42 +08:00 via iPhone

@wordsman 那么设备上的网卡是获取不到公网 ip 的是吧只是映射出去了

wordsman

2019-05-10 09:30:54 +08:00

你 10 台设备分配 5 个地址肯定不够分配呀，如果你的业务需求没有要求设备必须直接接入互联网，肯定是用 NAT 来做一次转换最合理。

l1ve

2019-05-10 09:51:13 +08:00 via iPhone

@wordsman 如果需要其中 2 台是要直连公网的怎么办..

jeblur

2019-05-10 09:51:52 +08:00 via Android

应该说你现在需求是什么，如果只要求能访问的话，一个地址做 VIP 就够了

smallfount

2019-05-10 09:52:52 +08:00

不分配啊，一共就 5 个....可以 DNAT 的就尽量 DNAT 过去....

l1ve

2019-05-10 09:54:28 +08:00 via iPhone

@jeblur 其中有 1 台想暴露在互联网上的然后剩下的几个用 vip 端口映射

nfroot

2019-05-10 10:06:05 +08:00

你有啥设备啊，一般的话三层交换机配置一下 NAT 就可以了，可以固定哪几个机器直接 NAT 到指定的 IP，其他的动态分配

jeblur

2019-05-10 10:34:00 +08:00 via Android

@l1ve 那你就给需要暴露的那台配个公网地址一个对内管理地址，再拿个 ip 做 vip 就行了

moonsn

2019-05-10 11:21:19 +08:00 via Android

空手套组网方案？

Honker

2019-07-09 19:54:34 +08:00

NAT 和指定 DMZ 主机可以解决你几乎全部的需求