Распределение белых адресов

Ситуация №1 большой блок: провайдер выдал блок IP-адресов с маской /27 (255.255.255.224) и шире, например 223.123.123.2 - 223.123.123.30 (сеть 223.123.123.0/255.255.255.224) и шлюз у провайдера - 223.123.123.1.

В этой ситуации нужно отделить минимальную подсеть из выданной маской /30 в соответствии с правилами маршрутизации: 

Настройки внешнего интерфейса АСР:

указать IP-адрес 223.123.123.2 с маской 255.255.255.252

указать шлюз в Интернет 223.123.123.1

Внимание: Если провайдер не сделал маршруты для вашей сети, то нужно настроить ProxyArp на внешнем интерфейсе на диапазон адресов 223.123.123.5-223.123.123.30

Настройки локального интерфейса АСР:
добавить к существующему локальному IP-адресу (по умолчанию - 10.0.0.1) адрес 223.123.123.4 с маской, выданной провайдером - 255.255.255.224

Настройки компьютера или устройства VoIP:
указать IP-адрес 223.123.123.5 (или другой из диапазона 223.123.123.5-30) с маской, выданной провайдером - 255.255.255.224
указать шлюз 223.123.123.4
указать выданные провайдером адреса DNS-серверов

Выполнить перезагрузку сервера, после чего проверить связь с устройством VoIP или компьютером из Интернет.

Ситуация №2 маленький блок: провайдер выдал очень маленький блок IP-адресов с маской /28 (255.255.255.240) или еще меньше, например 223.123.123.3 - 223.123.123.14 (сеть 223.123.123.0/255.255.255.240) и шлюз у провайдера - 223.123.123.1.

В этой ситуации, так как адресов очень мало, необходимо использовать более сложную схему, чтобы не терять адреса

Настройки внешнего интерфейса АСР:
указать IP-адрес 223.123.123.2 с маской 255.255.255.255
указать шлюз в Интернет 223.123.123.1

Внимание: Если провайдер не сделал маршруты для вашей сети, то нужно настроить ProxyArp на внешнем интерфейсе на диапазон адресов 223.123.123.2-223.123.123.14 

C помощью удаленного помощника :

mount -o rw,remount /mnt/ro_disc

chattr -i -R /usr/local/ics/bin/ics_tune.sh

mcedit /usr/local/ics/bin/ics_tune.sh

в файл /usr/local/ics/bin/ics_tune.sh внести содержимое

#!/bin/bash

    if [ "$1" = 'networkd' -a "$2" = 'start' ]; then
        ip route add 223.123.123.1 dev Eeth2
        ip route add 0/0 via 223.123.123.1
    fi

exit 0

Настройки локального интерфейса АСР:

добавить к существующему локальному IP-адресу (по умолчанию - 10.0.0.1) адрес 223.123.123.3 с маской, выданной провайдером - 255.255.255.240

Настройки компьютера или устройства VoIP:
указать IP-адрес 223.123.123.4 (или другой из диапазона 223.123.123.4-14) с маской, выданной провайдером - 255.255.255.240
указать шлюз 223.123.123.3
указать выданные провайдером адреса DNS-серверов

Ситуация №3 дополнительный блок адресов: на внешний адрес АСР провайдер замаршрутизировал, например 223.123.123.2 - 223.123.123.30 (сеть 223.123.123.0/255.255.255.224) и внешний интерфейс уже был настроен шлюз у провайдера был ранее уже настроен - 223.123.1.1.

Настройки локального интерфейса АСР:
добавить к существующему локальному IP-адресу (по умолчанию - 10.0.0.1) адрес 223.123.123.4 с маской, выданной провайдером - 255.255.255.224

Примечание, если несколько каналов:
Если белые адреса настраиваются на неосновном интерфейсе, то необходимо создать src маршрут

Создать src маршрут "223.123.123.0/255.255.255.224 0.0.0.0/0   223.123.1.1"