
背景
最近、ISP から単一の静的パブリック IP を取得しました。これ以前は、ルーターに CGNAT の背後にあるプライベート IP が割り当てられていました。CGNAT の背後に留まると、単一の IP が複数の顧客間で共有されるため、ある程度の匿名性が得られ、新しいパブリック IP が必要になった場合は、ルーターを再起動するだけで済みます。
問題
プライベート IP とパブリック IP の両方を引き続き使用して、たとえば 192.168.1.0 からのすべてのトラフィックがプライベート IP 経由でルーティングされ、192.168.2.0 からのすべてのトラフィックがパブリック IP 経由でルーティングされるようにしたいと考えています。現在のルーターにはおそらくこの機能はありませんが、まもなく Dell Optiplex に pfSense を導入する予定です。この機能を実現するための解決策は何でしょうか?
これらの解決策は機能するでしょうか?
- 最も安価な解決策は、何らかの方法でソフトウェアでこれを行うことです (ただし、方法はわかりません)。Optiplex には 2 つの NIC のみがあり、1 つは WAN ポートとして、もう 1 つは LAN ポートとして使用されます。
- 最初のものが機能しない場合は、Optiplex に 3 つの NIC を搭載し、2 つを WAN ポート、1 つを LAN ポートにすることができます。次のようになります。
ただし、追加のネットワーク カードを購入する必要があるため、コストが増加します。