NAT IP adresa?

[Ondrej]

Ahojte, na obrazku mate mensiu schemu. Nad VLAN10 si mozete predstavit nejaky main router s IP int: 10.196.202.50 napr. a nad routerom je internet (ISP). Moja otazka znie. Preco na tych NATovacich routeroch je nastavena ta NAT IP adresa? Ta tam musi byt?, ked si napr. laicky predstavim obycajny router co mam doma, ktory tiez robi vlastne NAT, tak tam sa nic take nenastavuje, k comu sluzi ta adresa, musi tam byt takto nastavena na tych NAT routeroch?

[Reklama]

[JardaP .]

Kazdy sitovy interface mui mit nejakou adresu. Vas domaci ADSL nebo kabelovy router ji ma take, nastavenou od ISP. Puste si traceroute nekam ven a uvidite ji tam.

[j]

Az na to ze to je rozsah a ne adresa, adresa s 0 na konci je nesmysl. A jako natovat privatni rozsah na verejnej WTF rozsah ... to je fakt sila... pokud je toto realny schema, tak by dotycnej provozovatel zaslouzil tak maximalne nakopat rit a to s poradnym rozebehem.

Takze predpokladam nejakou skolni ulohu?

[M.]

Nu,proč by nemohl mít rozdah. Pokud dělá NAT1:1 pro blok adres, tak tam bude blok adres. Překládá jeden blok na jiný.
Podle toho bych řekl, že chce mít u všech koncových domácí sítí jedne stejný rozsah, ten na routeru překládá na jiný, dle zákoše a na hlavní bráně ho možná NATuje zase. Že tam má 192.2.2.x místi 192.168.2.x může být překlep stejně tak, jako opravdu použito, trotlů, co používají jiné bloky, než RFC1918 říká, je spousty...

[j]

Rozsah samo mit muze, reagoval sem na "k comu sluzi ta adresa". A uplne stejna prasarna by byla natovat jeden privatni rozsah na jinej privatni rozsah - na nakopnuti rite trvam v kazdem pripade. Vazne nechapu, jak muze tuhle dobytcarnu nekdo provozovat ... (jako ze vim, ze to tak spousta lidi provozuje) ... A pak chodej brecet po forech a resej, jak rozchodit to ci ono ...

[Reklama]

[mhepp]

Jen si tady trochu rýpnu...

Az na to ze to je rozsah a ne adresa, adresa s 0 na konci je nesmysl.

To až tak neplatí. Pro rozsah například XXX.YYY.2.0/23 je adresa XXX.YYY.3.0 zcela validní.

Na druhou stranu musím napsat, že Win XP měly jistou dobu problém s adresami, jejichž poslední bajt byl nulový. A také v tomto konkrétním připadě na obrázku je daná adresa adresou sítě.

[Lol Phirae]

Panebóže, další "ISP"... Zkus ten NAT radši čtvernej, ať nikomu nechodí vůbec nic, a je to vyřízený... 

[M.]

Několikanásobné NATy za sebou jsou zcela běžné. řada sítí třeba dělá i to, že když má zákoš veřejnou IP, tak na první krabici u ISPíka směrem od nadřazeného subjektu se to NATne na nějakou neveřejku, jako neveřejka to projde sítí a na poslendí krabici před zákazníkem se to zase NATne z neveřejky na přidělenou veřejku (a ekvivalentně opačný směr také), a to je ještě ta z normálnějších technik.
Co chcete, za těch pár šupů. Zázraky? :-)

[Trident]

Několikanásobné NATy za sebou jsou zcela běžné. řada sítí třeba dělá i to, že když má zákoš veřejnou IP, tak na první krabici u ISPíka směrem od nadřazeného subjektu se to NATne na nějakou neveřejku, jako neveřejka to projde sítí a na poslendí krabici před zákazníkem se to zase NATne z neveřejky na přidělenou veřejku (a ekvivalentně opačný směr také), a to je ještě ta z normálnějších technik.
Co chcete, za těch pár šupů. Zázraky? :-)

To by jeden zvracel. Minimalne za lidovych 1000-1500Kc uz bych cekal skutecnou konektivitu do Internetu. Nejsme v cine kde je vicenasobne natovani nutnost nez plne prejdou na IPv6.

[JardaP .]

To by jeden zvracel. Minimalne za lidovych 1000-1500Kc uz bych cekal skutecnou konektivitu do Internetu. Nejsme v cine kde je vicenasobne natovani nutnost nez plne prejdou na IPv6.

Nejsou adresy. Spousta ceskych ISP nekde ziskala 3 adresy a na ty se snazi narvat uzivatelu, co se tam vejde. Kdo pozde prijde, pozde mele a cesti ISP casto prisli v dobe, kdy uz nebylo prakticky co pridelovat.

[M.]

Ehm, pro většinu ISP adres bylo dlouho dost. Ale když zjistili, že by museli pustit nějaké EURo za to, aby byli aspoň mini LIR a šáhli tak na slušný příděl, tak škudlili..  A teď IPv4 už nejsou a velcí se smějou, protože mají nasysleno.
A nedělejte si iluze s IPv6. Jak to vypadá? Pokud chce ISPík příděl vlastní blok /32, tak musí se opět stát miniLIR a cálovat za členství (první rok 3.800 Eur, další roky 1.800 EUR/rok). Takže nechtějí, největší krchny si vezmou tak max jednu /48 od svého upstreama a s tou nějak škudlí (většina upstreamu jim pak odmítá přidělit další, ať jdou přímo do RIPE pro větší příděl). Někteří skočí z bláta do louže tím, že si koupí, nejčastěji od isp-servis.cz, svůj vlastní /48 PI IPv6 blok a pak brečí... Protože řada routerů je nastavena ve shodě s doporučením firmy Cisco tak, že delší prefixy nad /32 zahazují a neroutují ani dle default brány (protože řada krabic umí v HW routovat jen prefixy do /32 a delší musí v SW). Pak najednou ISPík zjistí, že sice IPv6 mají, že řada housingů dává také IPv6 serverům, ale servery jsou nedostupné, protože housing drží pravidlo, že v BGP akceptuje jen prefixy do /32 a na delší kašle a bude kašlat i na milého iSPíka...

A že bych čekal za 1000-1500 Kč/měsíc už normálně řešeno připojení... Tak s tím bych nepočítal, je řada regionálních seubjektů, kde za větší peníze dostanete i šestinásobný NAT, protože neroutují, ale fakticky každý router v cestě to NATne znova a ušetří si tak starosti se směrováním, ať staickým, tak dynamickým... :-) :-)