Ibrido Gateway / Switch

La prossima settimana riceverò una nuova connessione Internet. Viene fornito con 5 indirizzi IP statici per impostazione predefinita.

Ora, vorrei usare alcuni di questi IP sui miei sistemi. Tuttavia, ho più di 5 dispositivi da collegare, quindi vorrei utilizzare NAT su uno degli indirizzi IP.

Vorrei sapere se ci sono dispositivi disponibili che funzionano come gateway / router NAT, funzionando anche come un semplice switch di rete. Ho 3 posizioni fisiche in cui voglio connettere i dispositivi sulla rete cablata, oltre al supporto desiderato per la WLAN (idealmente integrato anche nel dispositivo che sto cercando)

Dal momento che ho alcuni cavi esistenti che attraversano la mia casa, vorrei usarli. Fondamentalmente, ho bisogno di un dispositivo che offra NAT, ma sia abbastanza intelligente da instradare correttamente anche altro traffico.

Nota: il router Juniper è di proprietà del mio ISP e non sono autorizzato a connettere più di un dispositivo

Sto pensando che questo potrebbe funzionare alla perfezione, ma non l'ho mai provato. Pensieri?

Quello che stai cercando è un interruttore multi-nat . Netgear spedisce il firewall FVS338 piuttosto eccellente . È uno switch SPI Firewall + Multi-NAT + a 8 porte, come puoi vedere dalla descrizione. Il prezzo è molto conveniente; sotto i 200 USD nella maggior parte delle località.

Lo switch stesso assegnerà uno dei tuoi indirizzi IP statici pubblici alla sua interfaccia WAN. Multi-Nat acquisirà quindi i tuoi indirizzi IP rimanenti (4 nel tuo caso), se lo desideri, NATandoli agli indirizzi interni e mantenendo le connessioni corrette tra NAT con l'aiuto del componente firewall. Il componente firewall è una parte essenziale di questo tipo di configurazione ed è possibile stabilire regole in entrata separate per ospitare più indirizzi IP pubblici e associare tali indirizzi a qualsiasi server locale.

Il tuo disegno funzionerebbe perfettamente ed è praticamente tutto ciò di cui hai bisogno. Lo switch più vicino al router ISP è ciò che si desidera sostituire con FVS338.

In alternativa , puoi scegliere una ricetta fatta in casa. Se puoi permetterti di dedicare un vecchio computer a fungere da firewall / switch, puoi installare Linux su di esso e usare SmoothWall , con il modulo SmoothHost (che è precisamente un modulo multi-nat). Sto pensando a SmoothWall perché è una soluzione firewall piuttosto semplice da configurare. Ma a seconda del tuo livello di confidenza in Linux, ci sono molte altre opzioni. Resta tuttavia l'idea che, oltre all'acquisto di un dispositivo reale, questo può essere realizzato anche in un vecchio computer.

Buona fortuna. E divertiti!

Quello che stai descrivendo si chiama NAT One-to-One. Alle tue caselle IP statiche verranno assegnati indirizzi IP locali, ma a seconda del router che hai, puoi indirizzare tutto il traffico dai tuoi IP statici.

Ecco un articolo e un post sul forum che descrivono il processo di impostazione del NAT one-to-one su un router DD-WRT. Se il router è supportato, è possibile installare il firmware DD-WRT senza necessità di hardware aggiuntivo.