Ahoj, je nejaka moznost nastavit na Turrisu 1 veřejnou adresu na kazdy LAN port samostatně (jako switch). Mám 5 verejných IP adres. Tak abych mohl vyuzivat funkci firewall. Našel jsem spoustu návodu, zkoušel… nepodařilo se… jsem lopata ale nevzdavam to. Za každé nakopnutí děkuji. J.
| Verze Turris OS | 6.2.4 |
|---|---|
| Větev Turris OS | HBS |
| Verze kernelu | 5.10.168 |
Já bych jen dodal, že tohle switch nedělá. Ten IP adresy vůbec neřeší.
Tak nějak je to myšleno, ip nastavím klidně v zařízení (pc)
Jak? Je to souvislý blok, který ti routuje poskytovatel, nebo je dostáváš od poskytovatele pomocí DHCP?
Čím víc informací pošleš, tím spíš ti někdo poradí.
Na tohle neznám jednoznačnou odpověď. Adresy jsou u PODA 89.29.ab.cd3 až 89.29.ab.cd7. Maska podsítě 89.29.ab.cd2, 255.255.255.248. Zadám kteroukoli adresu, jsem přístupný z internetu. Pokud zadám do 5ti zařízení tyto adresy a na kabel od poskytovatele připojím switch, mam na všech zařízeních veřejnou ip …3-7. Nevím jak nastavit Turris aby byly zařízení na veřejných ip ale za firewall turris.
Nenastavujte je na zařízeních, ale všechny ty IP adresy si přidejte na WAN rozhraní a pak si jen upravte NAT tak, aby 89.29.ab.cd3 byla překládána na 192.168.ab.cd3, atd.
Právě že jsem našel jen nastavení VLAN, NAT, nikde jsem nenašel jak nastavit na WAN více adres.
Málo hledáte.
Ale budete muset experimentovat, minimálně si zjistit adresu brány atd. Jak říkám, čím víc informací, tím líp.
Tušil jsem že to zbytečně komplikuji, děkuji testnu. Brána je “89.29.12.102”
Jste si těmi adresami a maskou sítě jistý? Podle IP kalkulačky to vychází trochu jinak.
hagrid@hogwarts:~$ ipcalc 89.29.12.102/255.255.255.248
Address: 89.29.12.102 01011001.00011101.00001100.01100 110
Netmask: 255.255.255.248 = 29 11111111.11111111.11111111.11111 000
Wildcard: 0.0.0.7 00000000.00000000.00000000.00000 111
=>
Network: 89.29.12.96/29 01011001.00011101.00001100.01100 000
HostMin: 89.29.12.97 01011001.00011101.00001100.01100 001
HostMax: 89.29.12.102 01011001.00011101.00001100.01100 110
Broadcast: 89.29.12.103 01011001.00011101.00001100.01100 111
Hosts/Net: 6 Class A
adresy mají mírně jiný formát než jsem uvedl, jsou všechny postoupně za sebou
Děkuji moc za radu, už to šlape. Ještě jedna otázka, dá se dočasně otevřít port 80 na adrese 89.29.12.103, je to z důvodu certifikace serveru. Nedaří se mi přiřadit port 80 na 89.29.12.103, port 443 jede. Děkuji J.
Nechceš to vyřešit raději jinak? acme.sh umí použít DNS challenge, je to pohodlnější a bez opruzu s nastavováním forwardu.
To bych rád, nejsem si jist zda rozumím všemu co tam píšou. Platí tento postup? Let’s Encrypt with Lighttpd (Simple) [Turris wiki]
Jestli to řešíš pro konkrétní server, tak bych to řešil spíš na tom serveru, ne?
Ano uz to mám, děkuji za pomoc.