У меня есть подсеть публичных IP-адресов, предоставленная мне моим интернет-провайдером. Они маршрутизируются через мой маршрутизатор (как глубокомысленно), который имеет статический IP-адрес. Я успешно назначил IP-адреса из этой подсети различным устройствам в моей сети. Это работает просто отлично, они получают свой собственный публичный IP-адрес, они могут получить доступ к Интернету, и Интернет может получить к ним доступ. Однако я хотел бы также назначить некоторые частные IP-адреса в моей сети через тот же маршрутизатор и поместить их за NAT. Возможно ли это вообще? Может ли быть полезен VLAN? Я хотел бы избежать размещения еще одного маршрутизатора в сети, что делает этот вопрос довольно неудобным.
решение1
Вы можете это сделать. Чтобы ограничить размер широковещательного домена уровня 2, рекомендуется использовать VLAN, но это будет иметь очень ограниченное применение, если только в вашей сети не будет больше нескольких хостов и коммутаторов.
Для этого вы можете настроить маршрутизатор с двумя адресами (на одном интерфейсе или, если вы используете VLAN, на подинтерфейсе в каждой VLAN). Он будет маршрутизировать пакеты для публичных IP-адресов, отличных от его собственного, и пакеты NAT+route для своего собственного IP-адреса. Затем вы можете создать пул DHCP с резервированием для раздачи публичных IP-адресов или просто настроить их статически на хостах, которым они нужны.