Ich habe ein Subnetz mit öffentlichen IP-Adressen, die mir mein ISP zur Verfügung gestellt hat. Sie werden über meinen Router (wie raffiniert) geleitet, der eine statische IP hat. Ich habe die IPs aus diesem Subnetz erfolgreich verschiedenen Geräten in meinem Netzwerk zugewiesen. Das funktioniert einwandfrei, sie erhalten ihre eigene öffentliche IP, sie können auf das Internet zugreifen und das Internet kann auf sie zugreifen. Ich möchte jedoch auch einige private IPs in meinem Netzwerk über denselben Router zuweisen und sie hinter NAT setzen. Ist das überhaupt möglich? Könnte ein VLAN von Nutzen sein? Ich möchte vermeiden, einen weiteren Router in das Netzwerk zu setzen, was dies zu einer ziemlich heiklen Frage macht.
Antwort1
Das können Sie tun. Um die Größe der Layer-2-Broadcast-Domäne zu begrenzen, empfiehlt sich die Verwendung eines VLAN. Dies ist jedoch nur von sehr begrenztem Nutzen, sofern Ihr Netzwerk nicht über mehr als ein paar Hosts und Switches verfügt.
Dazu können Sie Ihren Router mit zwei Adressen konfigurieren (auf einer Schnittstelle oder, wenn Sie VLANs verwenden, auf einer Subschnittstelle in jedem VLAN). Er wird Pakete für andere öffentliche IPs als seine eigenen routen und Pakete für seine eigene IP per NAT+ routen. Sie können dann einen DHCP-Pool mit Reservierungen erstellen, um die öffentlichen IPs zu verteilen, oder sie einfach statisch auf den Hosts konfigurieren, die sie benötigen.