Ip

來自 ISP 的新 IP 地址

  • December 10, 2013

我們剛剛獲得了一項新的網際網路光纖服務。我們的 ISP 為我們提供了 WAN 的 /30 和 LAN 的 /29?我在設置新的 ISP 服務時從未見過這種情況。我總是在同一範圍內獲得一個 IP 地址塊(如果需要)。因此,給定的 WAN 地址網關從 ISP 分配給路由器。因此,如果我將我們的 FW 設置為使用可用的 /30 地址(使用網關他們的設備),我就可以上網。

但是,我不確定如何設置他們給我們的 /29?我們為網路伺服器/VPN 伺服器/其他伺服器請求了 5 個 IP。

這需要我們購買路由器嗎?我們通常使用我們的 FW (CISCO PIX 515) 和 ISP 提供的路由器作為外部路由。但是,/30 和/29 是不同的地址。

這是現在的常態嗎?

雖然 TomTom 根據他對問題的閱讀是正確的,但 OP 也可能指的是 ISP 所做的非常常見的配置。OP 將其稱為“LAN”IP,但實際上它們是分配給他的 LAN“設備”的 WAN IP。

一個例子是:

ISP 將“WAN”分配給 /30:

ISP 端 = 1.1.1.1

路由器上的 WAN 埠 = 1.1.1.2

ISP 還為 Exchange、FTP、Web 伺服器等分配一小塊可用地址。這是因為 OP/客戶請求它。“我的一些設備需要 5 個 IP 才能從 Internet 訪問……”

已分配 /29 = 4.4.4.1 - 4.4.4.6

現在 OP/客戶感到困惑。“4.4.4.x 如何路由到 1.1.1.2?如何在我的路由器上設置它……我不明白。為什麼它不是同一個子網塊的一部分?”

ISP 會將 4.4.4.x/29 地址路由到客戶端的 1.1.1.2 地址。然後由客戶將這些地址用於任何目的(通常是靜態 NAT 或類似的)。

因此,在客戶路由器/防火牆上,您將(例如)為 4.4.4.1 設置一個靜態 NAT 到 10.10.10.15 的 Exchange 伺服器內部的 NAT。然後“網際網路”上的 Exchange 將是 4.4.4.1(根據需要使用適用的埠/方向策略/防火牆規則)。

ISP 這樣做很常見(為“/30 WAN”和“客戶的 LAN 設備的 Internet IP”分配不同的塊)。

引用自:https://serverfault.com/questions/560349