hospudka

[xener]

pafik, nejaky si popleteny a chces sa za kazdu cenu hadat ? ja som nepisal ze nerozumiem, ja som pisal ze neviem nic o tej tvojej bankovej sieti, preto neviem napisat ci to bolo spravne alebo nespravne ked ste mali router pred firewallom

[robokop]

pred kazdym firewallem je router, dokonce nekolik

[xener]

hej, ale tie tam pafik urcite neinstaloval
preto som do minuleho prispevku dopisal ze by bolo lepsie si ujasnit pojmy a funkcie pred tym ako vznikne hadka o sliepke a vajci

[pafik]

hej, ale tie tam pafik urcite neinstaloval
preto som do minuleho prispevku dopisal ze by bolo lepsie si ujasnit pojmy a funkcie pred tym ako vznikne hadka o sliepke a vajci

Router je router, aspoň u nás. Jestli to u vás znamená baču, kterej honí pakety sem tam, tak sorry jako, za to já nemůžu.
Klasická jednoduchá topologie přístupu do podnikové sítě je router-firewall-vnitřní síť, nebo více sítí. Co jsme měli v bance, to ti psát nebudu. Jednak mi za to nestojíš a druhak bys to ani nepochopil.

[xener]

blbost, co chces pred firemnou sietou routovat ked ti to tam uz naroutoval provider ?

skus odpovedat na banalnu otazku, ako v ramci svojho routeru preroutujes paket podla routing mark ked pred nim nebudes mat firewall s mangle chainom ?

[robokop]

Treba mas jednu linku do sveta a dalsi linky do dalsich pobocek resis pronajatym vlaknem od sebe
Takze ses si sam sobe providerem a v kazde pobocce pak mas jeste samozrejme firewall

Nebo tam mas vic konektivit do internetu, kdyby jedna padla.

Nebo tam mas nejaky exotictejsi interface a potrebujes ho konvertovat. To se taky dela routerem

[pafik]

Treba mas jednu linku do sveta a dalsi linky do dalsich pobocek resis pronajatym vlaknem od sebe
Takze ses si sam sobe providerem a v kazde pobocce pak mas jeste samozrejme firewall

Nebo tam mas vic konektivit do internetu, kdyby jedna padla.

Nebo tam mas nejaky exotictejsi interface a potrebujes ho konvertovat. To se taky dela routerem

Třeba . Třeba jich máš víc, třeba máš kvůli dostupnosti banky 4 nezávislý providery . Čtyři klienty (nezávislé web servery). A pár desítek KC po republice a všechno musí chodit a být online. Třeba

[xener]

robokop, to bude urcite pripad co riesil charon vsak ? mozno ma charon cele ASM ktore by si mal pred svojim firewallom routovat ako som pisal do dalsich svojich pobociek.
nebola rec o tom ci to ma charon spravne alebo nie na zaciatku ? obycajna primitivna logika tu hovori, keby to nemal spravne, tak by mu to nefungovalo, ci aj toto sa budete snazit prelomit ?

privatne versus public adresy a ich vzajomne routovanie je tema ktoru kludne mozeme dalej v hospudce rozvijat mozno najdete riesenie ako to robit bez firewall a navrhnem vas na nobelovku

[robokop]

Tak zacni psat ten navrh

[xener]

hned ako mi napises ako vyriesis nasledovnu vec.
od providera mas pridelene 2 verejne adresy 85.59.222.50 (gw 85.59.222.1) a 45.56.25.99 (gw 45.56.25.1).
mas dve pracoviska , jedno ma siet 192.168.1.0/24 , druhe 172.16.50.0/24
verejnu adresu 85.59.222.50 chces pouzivat pre siet 192.168.1.0/24 a druhu 45.56.25.99 chces pouzivat pre 172.16.50.0/24 . zaroven chces aby obidve siete medzi sebou komunikovali svojimi vnutornymi adresami.
poprosim riesenie, kde vychadzame z toho ze provider na svojom routeri ma nastavene ze verejne adresy 85.59.222.50 a 45.56.25.99 routuje na ethernet/fiber kabel ktory konci v tvojej miestnosti.
skus mi popisat alebo nakreslit tok aj s IP adresami na jednotlivych zaradeniach cez ktory budu pakety prechadzat.
poziadavky:
1) ja z mojej ip 22.33.44.55 sa chcem dostat na web sluzbu serveru 192.168.1.10
2) pocitac 192.168.1.100 sa chce dostat na ftp 172.16.50.10

[robokop]

vpn

[xener]

prepac , doplnil som aj sluzbu na ktoru sa chcem dostat. asi nebudem chciet kazdemu mojmu zakaznikovi prikazovat aby si instaloval moju vpn.

[robokop]

dat si vsude verejne ipv6

[robokop]

portforwarding

[robokop]

dostanu za kazde jedno reseni jednu nobelovku?