5 ip`s ohne address mapping nutzen

[jadaman]

ja hab ein st546...

habe das mit dmz gelöst... beim rv082 kann man ein subnet angeben... der zweite wan port wird dann zum dmz port... dort hängen jetzt alle pc`s mit öffentlicher ip dran...

[wubbla]

Also... Habe heute das Modem (Speedtouch 546v6) und den POTS Anschluss vom Telekom Techniker bekommen.
Habe bei Xpirio folgendes Produkt: "ADSL naked business 4096/512 Flat".
Laut jadaman sollten da doch 5 öffentliche IP Adressen dabei sein. Oder?!
Wenn das Modem sich verbindet bekommt es aber nur eine einzige IP zugewiesen, nämlich 77.220.xxx.72...
Hier ein Auszug aus der CLI:

Code: Alles auswählen

=>ppp iflist
ppp_Internet: dest : atm_Internet    [00:00:24]
    Retry : 10
    mode = IP routing
    flags = echo magic accomp restart mru addr savepwd chap
    dns metric = 0  mru = 1500
    auth = auto  user = [email protected]  password = ********
    admin state = up    oper state = up    link state = connected
    LCP : state = opened  retransm = 0  term. reason =
    IPCP: state = opened  retransm = 10  term. reason =

=>ip iflist
Interface           Group  MTU   RX       TX       Admin  Oper   HW-address
0   loop            local  65535 6051203  3896029  UP     [UP]   00:90:d0:24:ee:76
1   ppp_Internet    wan    1500  16046    0        UP     UP
2   LocalNetwork    lan    1500  1441940  1736110  UP     UP     00:90:d0:24:ee:76

=>ip iplist
Interface           Type            IP-address       P-t-P IP | Mask
2   LocalNetwork    Ethernet        192.168.0.1      255.255.255.0
1   ppp_Internet    Serial          77.220.xxx.72    195.16.234.1
0   loop            Internal        127.0.0.1        255.255.255.255


Was mache ich falsch?
Bitte helft mir, da ich ab morgen kein Internet mehr zur Verfügung habe und bei Xpirio leider auch niemand mehr erreichbar ist...
Danke schon einmal im Voraus!

[jutta]

ja, da sind 5 nutzbare oeffentliche ip adresse dabei. um sie zu nuetzen, musst du an das speedtouch einen router anschliessen, der mit pptp einwaehlt und das /29 netz verarbeiten kann. geeignet sind meiner erfahrung nach alle von zyxel und bintec. der router bekommt ganz normal die pptp-zugangsdaten und lan-seitig die erste von deinen 5 ip adressen + subnetzmaske 255.255.255.248.
die rechner oder router im lan bekommen dann die weiteren ip adressen, subnetzmaske 255.255.255.248 und standardgateway = lan-ip des einwahlrouters.

alternative: die loesung von user "fadi" (--> suchfunktion)

[wubbla]

Brauche ich den Router denn wirklich?
Das Speedtouch müsste das doch auch können laut: http://www.speedtouch.nl/docs/AppNotesR ... blicIP.pdf

[zid]

>"...Brauche ich den Router denn wirklich? ..."
nein, in der regel nicht, es sei denn, du hast etwas spezielles vor.

>"...Das Speedtouch müsste das doch auch können laut:.."
na, ja dann mach's doch wo liegt das problem?

die 77...72er nummer- was ist das für eine ip? zwischennetz oder von dir?

[jadaman]

ich hab damals erst anrufen müssen, damit sie aufgeschalten werden! waren nicht von haus aus dabei... kosten aber nichts extra

[jutta]

@zid: das einwaehlende geraet bekommt eine oeffentliche wan-ip und zusaetzlich ein oeffentliches /29 netz, das dann je nach config auf das lan-interface oder auf ein virtuelles interface geroutet wird.

@wubbla: die hollaendische anleitung ist fuer ein st620 gedacht (steht auf dem titelblatt). du kannst probieren, ob sie mit dem st546 funktioniert, aber ich schaetze, dass zumindest nicht alle varianten funktionieren werden.

[zid]

danke jutta.
hab wubblas guide kurz diagonalisiert, sehr nett, müßte alles auch beim 546er gehen.

[wubbla]

Also.... habe heute bei Xpirio angerufen und uns wurde ein /30-er Netz freigeschalten, kann das aber erst morgen testen...
Von den 4 IPs kann ich dann ja im Endeffekt nur 2 nutzen, da 1 für den Broadcast "draufgeht"... Auf die Gefahr hin, dass ich mich jetzt völlig disqualifiziere: welchen praktischen Nutzen habe ich von dieser Broadcast Adresse? Wird die denn für's Routing benötigt? Könnte man die Broadcast Adresse denn theoretisch irgendwie an einen Rechner vergeben?

[wernerkl]

Von den 4 IPs kann ich dann ja im Endeffekt nur 2 nutzen,

eigentlich nur eine, eine wird ja auch fürn router verwendet, oder ist das bei xpiro anders

[jutta]

> welchen praktischen Nutzen habe ich von dieser Broadcast Adresse?

bei einem /30 netz nicht viel. sie dient dazu, alle rechner im netz anzusprechen.

> Könnte man die Broadcast Adresse denn theoretisch irgendwie an einen Rechner vergeben?

haengt vom betriebssystem ab, vor allem davon, ob der router mitspielt. ich paste hier die eine erklaerung rein, die ich selbst einmal bekommen, aber aus zeitmangel noch nie ausprobiert habe:

wenn man alle acht adressen benutzen will (bis auf die gateway-IP,
welche dem einwählenden device vorbehalten ist), ändert man das setup
bspw. folgendermaßen: en0 kriegt ein privates netz, z.b. 192.168.0.1/24,
das öffentliche wird vom interface entfernt. eine bestimmte öffentliche
IP kann jetzt einem device im internen LAN entweder per 1:1 NAT oder per
statische route plus sekundäre adresse zugewiesen werden. mit NAT wird
dem router einfach gesagt, z.b. 12.23.34.2 wird auf 192.168.0.2 genattet
und ins LAN geroutet, und retour. mit statischer route wird auf dem
router eine route 12.23.34.2/32 -> 192.168.0.2 gesetzt, und die IP
12.23.34.2/32 wird auf dem device mit 192.168.0.2 sekundär (oder auf
einem dummy/loopback interface) gebunden.

man kann sogar die gateway-IP für ein device im internen LAN verwenden.
dazu muß man die gateway-IP vom tun0 interface nach der einwahl
entfernen, dem interface dafür wahrscheinlich eine andere (irgendeine)
IP geben und die route zur peer-to-peer adresse wahrscheinlich neu
setzen. somit kriegt der router alle IPs aus dem öffentlichen netz
hingeroutet, er selbst hat aber keine davon und kann somit alle IPs
weiterrouten.

betriebssystem des routers ist hier bsd, es geht um ein /29 netz, also 8 ip adressen, von denen normalerweise nur 5 frei verfuegbar sind. bei den meisten soho-routern wirst du mit solchen spielen eher nicht viel erfolg haben.

aber die normale verwendung eines /30 netz ist, dass man die eine frei verwendbare oeffentliche ip einem router oder proxyserver gibt und die pcs alle private ip adressen haben.

zum einlesen in ip, subnetting usw:
http://www.multiaugustinum.com/informat ... echner.php
http://de.wikipedia.org/wiki/CIDR
http://de.wikipedia.org/wiki/Subnetting
http://zeus.fh-brandenburg.de/~ihno/lehre/internet/
http://www.easy-network.de/subnetting.html
http://archiv.tu-chemnitz.de/pub/1998/0 ... ode59.html

[wubbla]

So... Also ich muss sagen, dass diese Speedtouch Modems echt genial sind, wenn man sich mal "eingearbeitet" hat.
Die folgende Konfiguration erlaubt es mir, das /30 er Netz, dass mir von Xpirio zugeteilt wurde, im LAN direkt an die einzelnen Hosts zu "verteilen". Dies geschieht, ganz ohne einen zusätzlichen Router... Das Speedtouch baut die Verbindung selbständig auf (wie ein Speedtouch mit AON Multiuser Config halt...) und routet die einzelnen IPs ins LAN weiter. Da ich persönlich keine Broadcast Adresse benötige, habe ich auch diese an einen Host im LAN vergeben. Auch dieser ist problemlos aus dem Internet erreichbar...

Nur zur Info:
77.220.112.xx2 ist die IP die ich per IPCP bei der Einwahl zugewiesen bekomme.
195.16.231.xx4/30 ist das von Xpirio geroutete Subnetz
Und 195.16.234.1 ist der Gateway von Xpirio, den ich auch als Gateway bei den einzelnen Hosts eingetragen habe...

Hier die relevanten Teile der user.ini:

Code: Alles auswählen

[ phone.ini ]
add name=phone_Internet addr=8*48

[ ipqos.ini ]
config dest=phone_Internet

[ atm.ini ]
ifadd intf=atm_Internet
ifconfig intf=atm_Internet dest=phone_Internet encaps=vcmux ulp=ppp
ifattach intf=atm_Internet

[ ppp.ini ]
ifadd intf=ppp_Internet
rtadd intf=ppp_Internet dst=0.0.0.0/0 src=0.0.0.0/0 metric=1
ifconfig intf=ppp_Internet dest=atm_Internet accomp=enabled mru=1500 doddelay=120 dnsmetric=0 unnumbered=enabled
ifconfig intf=ppp_Internet [email protected] password=pass status=enabled

[ ip.ini ]
ifadd intf=LocalNetwork dest=bridge
ifconfig intf=loop mtu=65535 group=local
ifconfig intf=LocalNetwork mtu=1500 group=lan linksensing=disabled primary=enabled
ifattach intf=LocalNetwork
config forwarding=enabled redirects=enabled netbroadcasts=disabled ttl=64 fraglimit=64 defragmode=enabled addrcheck=dynamic mssclamping=enabled
config checkoptions=enabled
config natloopback=enabled
ipadd intf=LocalNetwork addr=77.220.112.xx2/24 addroute=enabled
ipadd intf=LocalNetwork addr=192.168.0.1/24 addroute=enabled
ipconfig addr=77.220.112.xx2 primary=enabled
ipconfig addr=192.168.0.1 preferred=enabled
rtadd dst=255.255.255.255/32 gateway=127.0.0.1
rtadd dst=195.16.231.xx5/32 intf=LocalNetwork
rtadd dst=195.16.231.xx6/32 intf=LocalNetwork
rtadd dst=195.16.231.xx7/32 intf=LocalNetwork
arpadd intf=LocalNetwork ip=195.16.234.1 hwaddr=00:90:d0:24:ee:76

[ nat.ini ]
ifconfig intf=ppp_Internet translation=transparent
ifconfig intf=LocalNetwork translation=transparent
config


[jutta]

gratuliere! und danke fuer die anleitung.