Nextmedia Forum

[luccosen]

chiedo un consiglio. il miglior modo per far transitare tramite nat dall'esterno alcune porte specifiche ( come l'https) da un router , su un'altro router , transitando da una porta lan specifica ( lan 1-1) usata per interconnetere gli stessi fra loro .

mi spiego meglio . ho un router princpale con adsl. sulla sua lan1-1 ho connesso un'altro router , che ha un'altra adsl. i due funzionano con funzionalità di fail over.
però sul primo ci sono molte regole di nat. che vorrei ristabilire anche in caso di failover , quindi devo raggiungere la lan del primo router anche dal secondo router tramite nat.

cosa devo fare? devo creare una extended route sul secondo router , devo fare un doppio nat?

grazie.

[luccosen]

chiedo un consiglio. il miglior modo per far transitare tramite nat dall'esterno alcune porte specifiche ( come l'https) da un router , su un'altro router , transitando da una porta lan specifica ( lan 1-1) usata per interconnetere gli stessi fra loro .

mi spiego meglio . ho un router princpale con adsl. sulla sua lan1-1 ho connesso un'altro router , che ha un'altra adsl. i due funzionano con funzionalità di fail over.
però sul primo ci sono molte regole di nat. che vorrei ristabilire anche in caso di failover , quindi devo raggiungere la lan del primo router anche dal secondo router tramite nat.

cosa devo fare? devo creare una extended route sul secondo router , devo fare un doppio nat?

grazie.

[Adv]

[Giova]

Riporto quanto detto nella telefonata i giorni scorsi.

Non server fare un doppio NAT.
i due router comunicheranno tra di loro mediante una classe differente dalle rispettive classi che utilizzano nelle loro LAN. Tutte le varie classi saranno in routing tra di loro.
Ciascun router avrà anche default route con metrica secondaria che utilizzerà come gateway l'altro router.
Sulle porte separate che mettono in comunicazione i due router non va abilitato il NAT.
Sul router di back-up si faranno delle regole di NAT in ingresso identiche a quelle fatte sul router principale. Dal momento che tutte le porte sono in routing puro tra di loro, le regole create sul router di backup puntereanno direttamente agli indirizzi a cui puntano le regole di NAT create sul ruoter principale.

[Giova]

Riporto quanto detto nella telefonata i giorni scorsi.

Non server fare un doppio NAT.
i due router comunicheranno tra di loro mediante una classe differente dalle rispettive classi che utilizzano nelle loro LAN. Tutte le varie classi saranno in routing tra di loro.
Ciascun router avrà anche default route con metrica secondaria che utilizzerà come gateway l'altro router.
Sulle porte separate che mettono in comunicazione i due router non va abilitato il NAT.
Sul router di back-up si faranno delle regole di NAT in ingresso identiche a quelle fatte sul router principale. Dal momento che tutte le porte sono in routing puro tra di loro, le regole create sul router di backup puntereanno direttamente agli indirizzi a cui puntano le regole di NAT create sul ruoter principale.