web-dev-qa-db-ja.com

2つの異なるVLANから外部IPアドレスを内部IPアドレスにルーティングするにはどうすればよいですか? [D-link DGS-3324SR]

(ネットワークに精通していないことを事前に謝罪します)

24ポートのD-linkDGS-3324SRに4つのVLANを設定しています。各VLANには6つのポートがあります。最初のVLANには、16の異なる「外部」IPアドレスを提供するモデムへの接続があります。これを「ホット」VLANと呼びます。 。

ここで、VLAN1に接続されている外部IPから、VLAN3上の1つの内部サーバー(たとえば、10.232.0.0/24の範囲)にトラフィックをルーティングします。外部IPはすべて静的であり、DHCPなどはありません。

基本的に、内部IPがあることを除いて、サーバーがインターネットに直接接続されているように動作するようにします。また、後で他の外部IPアドレスにアクセスする内部サーバーを追加する予定です。

他のプラットフォームで、または理論的にさえ、これをどのように行うかの例が最も高く評価されます、良い先生。

2
alu

ネットワークアドレス変換(NAT)を設定する必要があります。 1対1 NATは、外部アドレスを1つの内部IPにマップします。

最終的な構成によっては、VLAN間をルーティングするためにルーターまたはマルチレイヤースイッチが必要になる場合もあります。 VLANはレイヤー2構造であるため、VLAN間でトラフィックを通過させるには、レイヤー3デバイス(物理的に分離されているか、論理的には同じハードウェア内にあるか)が必要です。 これがCiscoの例です オプションの。

適切な機能があれば、これはすべて単一のマルチレイヤスイッチで実行できますが、私が知る限り、単独のDGSだけで実行することはできません。

2
phoebus

1対1で設定できます [〜#〜] nat [〜#〜]

0
Spack