Mehrere öffentliche IPs an 1811

pklinser · Beitrag von **pklinser** » 10 Mär 2005, 12:32

Hi,

ich hätte da ne Frage. Ich möchte mehrere Webserver - Mailserver hinter einem 1811 betreiben. Kann ich auf dem 1811 einstellen, zB IP 1 port 80 geht auf interne IP1 port 80 und IP2 port 80 geht auf interne IP port 80 usw. ?

Danke

Michael008 · Beitrag von **Michael008** » 10 Mär 2005, 12:39

Von welcher IP redest du? Hast du an deinem WAN Port mehrere IPs? oder steht IP1 port 80 für einen Client im Internet, der auf deinen Webserver zugreifen möchte?
Michael

pklinser · Beitrag von **pklinser** » 10 Mär 2005, 16:05

Ja mehrere öffentliche IPS am WAN Port, und die sollen eben je nacht öffentlicher IP auf den richtigen Rechner im lokalen Netz geroutet werden.

COMCARGRU · Beitrag von **COMCARGRU** » 10 Mär 2005, 17:40

Interessante Frage? - Solange unterstützen Lancoms ja noch nicht die Verwendung mehrerer IPs. Das sind ja neue Möglichkeiten, an die ich gar nicht gedacht habe.

Um Klärung ist gebeten...

Danke vorab
COMCARGRU

backslash · Beitrag von **backslash** » 11 Mär 2005, 11:31

Hi pklinser

ich hätte da ne Frage. Ich möchte mehrere Webserver - Mailserver hinter einem 1811 betreiben. Kann ich auf dem 1811 einstellen, zB IP 1 port 80 geht auf interne IP1 port 80 und IP2 port 80 geht auf interne IP port 80 usw. ?

warum so umständlich? Wenn du mehrere öffentliche IPs hast, dann hast du i.A. ein ganzes Netz bekommen. Stelle als DMZ-Adresse/Netzmaske dieses öffentliche Netz ein und schalte in der Routing-Tabelle die Maskierung auf "nur Intranet maskieren". Danach gibst du Server 1 die Erste und Server 2 die Zweite öffentliche Adresse - fertig...

Gruß
Backslash

pklinser · Beitrag von **pklinser** » 11 Mär 2005, 13:07

hmm, wenn das geht.
greift dann die firewall trotzdem ?
ich möchte ja wirklich nur die ports freischalten, die verwendet werden,
das kann halt port 80 für www auf 3 servern sein.

tschuldigung für die blöde frage, kenn mich da nicht so aus.

backslash · Beitrag von **backslash** » 11 Mär 2005, 16:55

Hi pklinser

hmm, wenn das geht.

klar geht das - da ist die ganz normale DMZ-Konfiguration

greift dann die firewall trotzdem ?

Die Firewall greift bei allen Paketen die durch das LANCOM hindurchgehen - egal ob vom Intranet ins Internet, oder vom Internet in die DMZ oder vom Intranet in die DMZ oder auch ungekehrt...

ich möchte ja wirklich nur die ports freischalten, die verwendet werden, das kann halt port 80 für www auf 3 servern sein.

mach einfach eine Deny-All Regel und schalte über weitere Regeln das frei, was du freischalten willst...

tschuldigung für die blöde frage, kenn mich da nicht so aus.

jeder fängt mal klein an und wächst mit den Aufgaben....

Gruß
Backslash