A co třeba nějaký základní Mikrotik (RB750), který bude sloužit pro připojení jak k netu, tak bude sloužit jako router pro další síť. Když dáš dva porty na MK do bridge (půjde tam port switche + ADSL router), budeš ve své lokální síti získávat IP z DHCP toho ADSL routeru a jako bránu budeš mít nastaven tento ADSL router, vše poteče přes MK do ADSL routeru a na net. MK přidělíš nějakou IP z tvého lokálního IP rozsahu (klidně ji bude získávat z DHCP toho ADSL routeru) a na jednotlivých počítačích nastavíš, že v případě, že někdo chce přistoupit do sítě 10.x.x.x, bude se routovat přes IP MK, kde nastavíš routování přes třetí port v MK, do kterého bude zapojena ta lokální síť v baráku. A nebo můžeš udělat router pro Internet přímo z toho MK bez bridge, to je snad ještě elegantnější. 
Neeee ... kdyz uz, tak bridge na tom dsl nesmyslu, tohle je snad nejhorsi co muzes postavit proboha ...
OK, je to s tebou tezky clovece ...
1) nech si z ty "baracnicky" site pridelit rozsah. 10tka je Acko => 10/8 => rozsahu je habakuk => nech si pridelit jedno Ccko = 10.x.y/24.
2) precisluj si domaci sit na to prideleny Ccko
3) z DSL kramu udelej bridge
4) porit si nejakej aspon 5port router.
5) !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! NAJDI SI NEKOHO !!!!!!!!!!!!!!!!!!!!!!!!!!! kdo ti to nastavi, protoze z toho co sem pises to nemuze dopadnout dobre. Dhcp muze delat bud ten router nebo ho muzes pustit z ty baracnicky site, ale musis v kazdym pripade zajistit, ze nebude poslouchat na portu do ty site. Jinak te spolubaracnici prijdou ukrizovat. Routovani na stanicich vubec resit nemusis, a na routeru jen reknes, ze default jde pres NAT a 10/ jde do ty baracnicky site. Nemusis v ni nic NATovat, takze veci budou fungovat. Pak samo potrebujes nastavit firewall, asi tak 2-3 pravidla, ktery zaridej, ze odtebe ven navazat spojeni pujde, ale zvenku k tobe ne. Samo je taky treba aby v ty baracnicky siti bylo na routeru nastaveno, ze ten tvuj rozsah ma poslat na tvuj router.
Tvuj router bude mit celkem 3 IPcka ... verejny z DSL, jedno do baraku 10.a.b.c a druhy 10.x.y.z z tvyho rozsahu. Jediny co na nem musis nastavit je defaut routa pres NAT. Ovsem jako vsechno tohle usporadani ma i zasadni nevyhodu ... veskerej traffic mezi tebou a dalsima baracnikama jde pres router = pres jedinej eth port. Tzn vyrazne horsi nez sit pichla do switche. Ale porad nasobne lepsi, nez dalsi NATovani.
BTW: Kdyby ste se na net slozili, budete mit radove kvalitnejsi linku nez kazdej sam za sebe. A to nejspis vcetne nejakyho pridelu Ipcek. Nevim kolik vas v baraku je, ale za nejakych +-10k/mes mas 50Mbit symetricky 1:1 v licencovanym pasmu. A pokud ses v dosahu DSL tak ses dost pravdepodobne i v dosahu tuhodle.
38 Odpovědí
10256 Zhlédnutí