https://www.opennet.ru/openforum/vsluhforumID1/87539.html Здравствуйте.<br>В общем проблемка нарисовалась, помогите решить.<br>Итак FreeBSD в качестве маршрутизатора, прокси и еще и почтовика, но сейчас не об этом.<br>Имеем прова, который выдал чисто линковые адреса например 10.10.10.11/30 и адрес на который повесили ns например 11.11.11.12. И конечно есть локалка 192.168.0.1.<br>На eth0 прописали два виртуальных интерфейса:<br>первый 10.10.10.11, шлюз по дефолту 10.10.10.12<br>второй 11.11.11.12 шлюз берется тоже по дефолту, получается 10.10.10.12. Хотя по идее дожен быть 11.11.11.13.<br>Почта валится и вроде все работает таким образом, НО при этом в инет я смотрю с линкового подключения 10.10.10.11, хотя должен с 11.11.11.13.<br>Вопрос что ковырять? Маршруты или НАТ, или вообще третий интерфейс воткнуть или из одного шлюза сделать два?<br> https://www.opennet.ru/openforum/vsluhforumID1/87539.html#10 Mon, 07 Dec 2009 12:39:04 GMT Вы платите за ip или нет? кроме этого, ничто не мешает вам снести алиас с .12, а вмечто .100 использовать .12<br> https://www.opennet.ru/openforum/vsluhforumID1/87539.html#9 Mon, 07 Dec 2009 09:04:31 GMT <br>Них не понятно, какие сервисы у вас используются "на маршрутизаторе", и вообще, как всё работает.<br><br><br>&gt;при этом в инет я смотрю с линкового подключения 10.10.10.11, хотя должен с 11.11.11.13.<br><br>термин "при этом в инет я смотрю" не является техническим термином. Будьте добры задавать вопросы технически грамотно.<br><br><br><br>Чтобы дать вам толчок к гуглению:<br><br>squid: tcp_outpgoing_address<br>postfix: smtp_bind_address<br><br>А NATD и его вариации, я думаю, вы должны были бы догадаться сами, как перенастроить чтобы "смотреть в инет правильным адресом".<br> https://www.opennet.ru/openforum/vsluhforumID1/87539.html#8 Mon, 07 Dec 2009 09:00:20 GMT &gt;&gt;&gt;Итак почта ходит, инет работает. НО 10.10.10.11 принадлежит провайдеру и я смотрю <br>&gt;&gt;&gt;в сеть им, а не адресом который принадлежит организации. <br>&gt;&gt;<br>&gt;&gt;может стоит меньше употреблять сильно действующие голюциногены? )) <br>&gt;<br>&gt;может стоит пойти на йюх когда сказать нечего? <br><br>А Вам что, делать больше нечего, как придумывать и маскировать айпишники, причем делать это весьма тупо?<br><br>Думаете никто не может посмотреть на страницу http://www.db.ripe.net/whois?form_type=simple&full_query_string=&searchtext=RU-RTK-20090723&submit.x=0&submit.y=0<br><br>чтобы понять что скрывается за RU-RTK-20090723 ?<br><br>А потом, в процессе "скрытия" айпишников, вы вносите еще какую-нибудь отсебятину, искажающую реальное положение дел. Вы думаете кому-то надо догадываться о том, что там придумано под действием "принимаемых вами галюциногенов" ? Я думаю, что никому.<br> https://www.opennet.ru/openforum/vsluhforumID1/87539.html#7 Mon, 07 Dec 2009 08:08:18 GMT я настаиваю на прекращении приема сильнодействующих галюциногенов!<br><br>http://www.db.ripe.net/whois?form_type=simple&full_query_string=&searchtext=10.10.0.0+-+10.10.255.255<br><br>% Information related to '10.0.0.0 - 10.255.255.255'<br>inetnum: 10.0.0.0 - 10.255.255.255<br>netname: IANA-ABLK-RESERVED1<br>descr: Class A address space for private internets<br>descr: See http://www.ripe.net/db/rfc1918.html for details<br>country: EU # Country is really world wide<br>org: ORG-IANA1-RIPE<br>admin-c: RFC1918-RIPE<br>tech-c: RFC1918-RIPE<br>status: ALLOCATED UNSPECIFIED <br>remarks: Country is really worldwide<br>remarks: This network should never be routed outside an enterprise<br>remarks: See RFC1918 for further information<br>mnt-by: RIPE-NCC-HM-MNT<br>mnt-lower: RIPE-NCC-HM-MNT<br>source: RIPE # Filtered<br>organisation: ORG-IANA1-RIPE<br>org-name: Internet Assigned Numbers Authority<br>org-type: IANA<br>addre https://www.opennet.ru/openforum/vsluhforumID1/87539.html#6 Mon, 07 Dec 2009 06:56:05 GMT &gt;&gt;Итак почта ходит, инет работает. НО 10.10.10.11 принадлежит провайдеру и я смотрю <br>&gt;&gt;в сеть им, а не адресом который принадлежит организации. <br>&gt;<br>&gt;может стоит меньше употреблять сильно действующие голюциногены? )) <br><br>может стоит пойти на йюх когда сказать нечего?<br> https://www.opennet.ru/openforum/vsluhforumID1/87539.html#5 Mon, 07 Dec 2009 06:53:37 GMT &gt;&gt; шлюз наш [10.10.10.11]<br>&gt;&gt; НО 10.10.10.11 принадлежит провайдеру <br>&gt;<br>&gt;Это как? <br><br>Ну юридически он принадлежит прову, например так IP выдуманный, пров реальный -:)))<br><br>inetnum: 10.10.0.0 - 10.10.255.255<br>netname: RU-RTK-20090723<br>descr: JSC Rostelecom<br>country: RU<br>org: ORG-JR8-RIPE<br>admin-c: RTNC-RIPE<br>tech-c: RTNC-RIPE<br>status: ALLOCATED PA<br>mnt-by: RIPE-NCC-HM-MNT<br>mnt-lower: ROSTELECOM-MNT<br>mnt-routes: ROSTELECOM-MNT<br>mnt-domains: ROSTELECOM-MNT<br>source: RIPE # Filtered<br> <br>organisation: ORG-JR8-RIPE<br>org-name: JSC Rostelecom<br>org-type: LIR<br>address: JSC Rostelecom<br> Vladimir Filyunin - Chief management Networks Development<br> DELEGATSKAYA STR 5<br> 127091 MOSCOW<br> RUSSIAN FEDERATION<br>phone: +7 495 339 11 22<br>fax-no: +7 495 339 13 21<br>admin-c: ANK2555-RIPE<br>admin-c: DS4715-RIPE<br>admin-c: EK1142- https://www.opennet.ru/openforum/vsluhforumID1/87539.html#4 Mon, 07 Dec 2009 05:31:14 GMT &gt;Итак почта ходит, инет работает. НО 10.10.10.11 принадлежит провайдеру и я смотрю <br>&gt;в сеть им, а не адресом который принадлежит организации. <br><br>может стоит меньше употреблять сильно действующие голюциногены? ))<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87539.html#3 Mon, 07 Dec 2009 05:27:21 GMT &gt; шлюз наш [10.10.10.11]<br>&gt; НО 10.10.10.11 принадлежит провайдеру <br><br>Это как?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87539.html#2 Mon, 07 Dec 2009 05:22:22 GMT &gt;для начала научится правильно формулировать вопросы <br><br>Ну вроде ничего непонятного нет.<br>Имеем<br>шлюз прова [10.10.10.12] ----&gt; шлюз наш [10.10.10.11], на этот же шлюз провайдер наложил IP который имеет адрес [11.11.11.12]. На адрес 11.11.11.12 прописали обратную зону и он принадлежит организации юридически.<br>Чтобы это все работало на одном и том же компе(марштрутизаторе),для сетевой прописали два интрефейса:<br>10.10.10.11 шлюз 10.10.10.12<br>и алиасом 11.11.11.12<br><br>Итак почта ходит, инет работает. НО 10.10.10.11 принадлежит провайдеру и я смотрю в сеть им, а не адресом который принадлежит организации.<br>Соответственно вопрос, как сделать чтобы смотреть в мир IP органзации, что-то с маршрутом, или NAT, или же другой маршрутизатор придумать.<br>