|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (10)
просмотр истории страницы... |
| В этой ситуации нужно отделить минимальную подсеть из выданной маской /30 в соответствии с правилами маршрутизации: |
| Настройки [внешнего интерфейса Carbon Billing5-Softrouter|http://docs.carbonsoft.ru/pages/viewpage.action?pageId=50364517]: |
| указать IP-адрес 223.123.123.2 с маской 255.255.255.252 |
... |
| указать шлюз в Интернет 223.123.123.1 |
| *Внимание:* Если провайдер не сделал маршруты для вашей сети, то нужно настроить ProxyArp на внешнем интерфейсе на диапазон адресов 223.123.123.5-223.123.123.30 интерфейсе: |
| {code} |
| sysctl -w net.ipv4.conf.eth0.proxy_arp=1 # где eth0 - название внешнего интерфейса |
| echo "sysctl -w net.ipv4.conf.eth0.proxy_arp=1" -e "# PROXY ARP\nnet.ipv4.conf.eth0.proxy_arp = 1" >> /etc/sysctl.conf # где eth0 - название внешнего интерфейса |
| {code} Настройки локального интерфейса Carbon Billing: |
... |
| указать шлюз в Интернет 223.123.123.1 |
| *Внимание:* Если провайдер не сделал маршруты для вашей сети, то нужно настроить ProxyArp на внешнем интерфейсе на диапазон адресов 223.123.123.2-223.123.123.14 интерфейсе: |
| {code} |
| sysctl -w net.ipv4.conf.eth0.proxy_arp=1 # где eth0 - название внешнего интерфейса |
| echo "sysctl -w net.ipv4.conf.eth0.proxy_arp=1" >> /etc/sysctl.conf # где eth0 - название внешнего интерфейса {code} |
| Создать [hook\|http://docs.carbonsoft.ru/pages/viewpage.action?pageId=50659389]: |
| {code} vim /app/xge/cfg/hooks |
... |
| #!/bin/bash |
| if [ "$1" = 'network' '/etc/init.d/firewall' -a "$2" = 'start' ]; then |
| ip route add 223.123.123.1 dev Eeth2 |
... |
| exit 0 {code} |
| Настройки локального интерфейса Carbon Billing5-Softrouter: |
| добавить к существующему локальному IP-адресу (по умолчанию - 10.0.0.1) адрес 223.123.123.3 с маской, выданной провайдером - 255.255.255.240 |
... |
| Провайдер выдал очень маленький блок IP-адресов с маской /29 (255.255.255.248) или еще меньше, например 223.123.123.2 - 223.123.123.6 (сеть 223.123.123.0/255.255.255.248) и шлюз у провайдера - 223.123.123.1. |
| Настраиваем все адреса на внешнем интерфейсе с маской провайдера. Создаем пулы SNAT адресов, выделяем в учетной записи абонента ip для SNAT |
| h5. *Ситуация №4 дополнительный блок адресов:* |
... |