Маршрутизируемый блок статических IP-адресов

Про услугу статический IP-адрес Вы можете прочитать з десь.

Услуга Статический IP-адрес предоставляется юридическим лицам, как в офисах Бизнес-центров, так и в офисах жилых домов (квартир). Кроме подключения основного статического IP-адреса, Вы можете подключить дополнительные IP-адреса. Дополнительные IP-адреса назначаются блоками по 4 адреса, т.е. 4, 8, 16, 32, 64.

Возьмем для примера следующую схему (адресация взята для примера).

Далее мы рассмотрим пример схемы организации доступа к ПК по внешнему статическому IP-адресу.

Схема организации доступа к ПК по внешнему ip-адресу

Для организации доступа к ПК по внешнему (белому, публичному) IP-адресу необходимо иметь блок статических IP- адресов, который является дополнительной услугой и предоставляется только юридическим лицам. Напоминаем, блок подключается дополнительно к основному статическому IP-адресу. Подключается блок также как и услуга «Статический IP-адрес», об этом Вы можете узнать здесь.

Для примера возьмём следующую подсеть 87.252.254.184/29.

Рассчитаем адреса, которые можно использовать (для этого можно использовать онлайн IP-калькулятор, который можно найти в сети Интернет):

Address: 87.252.254.184
Netmask: 255.255.255.248 = 29
Wildcard: 0.0.0.7
Network: 87.252.254.184/29
Broadcast: 87.252.254.191
HostMin: 87.252.254.185
HostMax: 87.252.254.190
Hosts/Net: 6

Из этого следует, что в сети можно использовать следующие адреса: 87.252.254.185, 87.252.254.186, 87.252.254.187, 87.252.254.188, 87.252.254.189, 87.252.254.190.

Далее мы рассмотрим пример настройки на маршрутизаторе.

1. На WAN-интерфейс модема/маршрутизатора автоматически присваивается основной статический IP-адрес от услуги (например, 213.184.224.30). Пример настройки WAN-интерфейса маршрутизатора TP-Link 840 на рисунке. Тип подключения выбираем «Динамический IP-адрес» и нажимаем сохранить. После авторизации на WAN-интерфейсе будет отображен IP-адрес (например, 213.184.224.30), Маска подсети (например, 255.255.252.0), Шлюз (например, 213.184.224.1).

Аналогичным образом настраивается и на других SOHO-маршрутизаторах, для примера возьмем D-Link DIR-615.

В данном случае мы еще не нажали Apply, чтобы запрос ушел на авторизацию, поэтому и не видно получение IP-адреса.

Отключаем NAT.

Обратим Ваше внимание на то, что на некоторых моделях TP-link NAT не отключается. Уточнить он наличии такой возможности можно у производителя. Поэтому использовать маршрутизаторы TP-Link для настройки блока статических IP-адресов не рекомендуется.

2. Переходим к настройке LAN-интерфейса. Так как мы можем использовать 87.252.254.185, 87.252.254.186, 87.252.254.187, 87.252.254.188, 87.252.254.189, 87.252.254.190 IP-адреса, нужно выбрать шлюз по умолчанию.

Обычно для него выбирается или первый (87.252.254.185) или последний хостовой адрес (87.252.254.190), т.к. мы помним, что 87.252.254.184 – Network, а 87.252.254.191 – Broadcast.

В поле «IP Address» указываем шлюз по умолчанию, в нашем случае 87.252.254.185. В поле «Netmask» указываем маску подсети, в нашем случае 255.255.255.248 (аналог /29). Не забываем отключить DHCP server, т.к. блок статических IP-адресов берется клиентом у А1 для назначения вручную на сетевой карте на оконечных устройствах, чтобы не было переназначения адресов в локальной сети. Нажимаем Apply.

3. Теперь Вы можете вручную вписывать оставшиеся адреса на оконечные устройства (PC, Linux/Win server и т.д.). У нас остались адреса: 87.252.254.186, 87.252.254.187, 87.252.254.188, 87.252.254.189, 87.252.254.190.

На сетевой карте ПК прописываем свободный адрес из IP-пула (в данном случае вписываем 87.252.254.186), далее маску подсети (255.255.255.248) и основной шлюз (87.252.254.185).

Как зайти в настройки сетевой карты, можно увидеть здесь.

Также прописываем адреса DNS-серверов, узнать их можно из статьи здесь.

Внимание!

Обращаем внимание, что данный тип настройки имеет в локальной сети до пять устройств (которые будут использовать адреса: 87.252.254.186, 87.252.254.187, 87.252.254.188, 87.252.254.189, 87.252.254.190), которые имеют доступ в интернет. Однако, если будут еще устройства, то новые устройства не получат «серый (частный) адрес за NAT», т.к. NAT выключен и DHCP сервер отключен.

К предыдущему разделу