Маршрутизация реальных ip

[Atham Mirazizov]

Сообщение от Rustam Khamidov

2. Вариант. Почитать man iptables контрольное слово DNAT.

NATом решается ИМХО.
Хотя если у Elyor Xudayberdiev действительно такой диапазон предоставлен пров-ом, то можно и роутом. Только мне самому жалко было бы валидник так использовать.

[Makarov]

Ну давайте еще на весь Узбекистан возьмем 1 IP-адрес и будем раздавать "внешние" порты. Чисто чтоб не жалко было Или так привыкли жаться в единственном IP-адресе, что по другому уже и не умеем?

[Rustam Khamidov]

Сообщение от Makarov

Ну давайте еще на весь Узбекистан возьмем 1 IP-адрес и будем раздавать "внешние" порты. Чисто чтоб не жалко было Или так привыкли жаться в единственном IP-адресе, что по другому уже и не умеем?

Всё зависит от задачи, все сервера в одном помещении можно пророутить без проблем. Но задачи бывают разные, поэтому и предлагалось два варианта.
В своё время, будучи админом стояла следующая задача. Провайдер выдал подсетку в 16 адресов, для нужд наших корпоративных серверов. Эти сервера были разбросаны по городу по четырем различным зданиям, кои были объединены между сабой радиозернетом, SDSL соединением и арендуемыми E1 потоком. Количество серверов на различных площадях различалось. На двух линках между зданиями участвовало по четыре единицы оборудования, требующих собственных айпи адресов, для управления и мониторинга (на третьем линке было две единицы транспортного оборудования). В случае использования
"чистого" роутинга, диапазона выданного провайдером, было явно недостаточно и проблему решил iptables DNAT.

[Elyor Xudayberdiev]

Оффтоп:

Сообщение от Makarov

Ну давайте еще на весь Узбекистан возьмем 1 IP-адрес и будем раздавать "внешние" порты.