Nhiều mạng con được định tuyến thông qua các giao diện mạng riêng biệt được gán IP công cộng tĩnh đi qua một kết nối mạng đơn

Câu hỏi di chuyển và viết lại hoàn toàn đây.

Tôi có một khối IP tĩnh từ ISP của mình và tôi đang tìm cách thiết lập các giao diện mạng riêng biệt bên trong DD-WRT mà tất cả đều đi qua kết nối WAN duy nhất mà tôi có. Tôi muốn gán IP tĩnh cho từng giao diện này và có các mạng con và cổng riêng biệt được đặt bên trong bộ định tuyến DD-WRT. Tôi muốn có thể truy cập từng mạng con này ở bất kỳ đâu trên mạng LAN tùy thuộc vào thông tin tĩnh tôi gán trong mỗi thiết bị.

Thí dụ:

1 WAN Port
2 WAN network interfaces (Via aliasing or VLAN's, or any other option)
2 Subnets (Routed separately to each of the respective WAN interfaces)

Kết nối bất kỳ thiết bị nào trên mạng LAN với mạng con và lưu lượng truy cập của thiết bị được chuyển qua giao diện WAN mà nó được gán và ra khỏi cùng một Cổng WAN.

Tôi nhận ra rằng thông thường chỉ có một giao diện mạng WAN duy nhất có địa chỉ MAC vật lý của cổng WAN, nhưng tôi chắc chắn có cách tạo giao diện ảo thứ hai với MAC ảo (Ngẫu nhiên, bất cứ điều gì) và có thể được chuyển ra khỏi cùng một cổng WAN. Chỉ không chắc chắn làm thế nào để làm điều đó với DD-WRT. Đã được đăng trên các diễn đàn tại DD-WRT, nhưng không nhận được phản hồi. Bất kỳ thông tin được nhiều đánh giá cao.

CHỈNH SỬA:

Tôi không thể yêu cầu ISP của tôi gán tất cả IP tĩnh cho MAC cổng / bộ định tuyến của tôi. Tôi phải đặt tĩnh từng giao diện mạng. Vì vậy, về cơ bản tôi cần tạo một giao diện WAN thứ cấp, ảo được định tuyến qua cùng một cổng WAN, nhưng được gán một IP tĩnh khác với giao diện WAN chính, mặc định được định cấu hình. Điều này có thể được giải quyết bằng việc có 2 giao diện mạng vật lý và sau đó chúng được chuyển đổi cùng nhau, tuy nhiên, nếu tôi sẽ làm điều đó, tại sao không cấu hình nó để thực hiện chỉ thông qua giao diện ảo.

Cách tiếp cận đơn giản hơn bạn nghĩ. Nếu ISP của bạn đã cung cấp cho bạn một khối IP tĩnh, thì bước một là lấy ISP để định tuyến các địa chỉ IP đó đến địa chỉ công cộng WAN của bạn.

Động thái này đảm bảo rằng mọi gói tin dành cho địa chỉ IP của bạn sẽ kết thúc tại bộ định tuyến của bạn.

Tất cả những gì còn lại là để đảm bảo rằng các gói gửi đi được natted chính xác đến đúng địa chỉ công cộng.

Giả sử bạn sử dụng vlans cho các mạng nội bộ - giả sử một trong số chúng là 192.168.1.0/24 và một cái khác là 192.168.2.0/24 thì bạn có thể sử dụng các lệnh iptables để thực hiện cho bạn:

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT -o eth1 --to-source 123.123.123.123
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j SNAT -o eth1 --to-source 123.123.123.124

Đây là những câu nói: sau khi định tuyến, nếu nguồn nằm trong phạm vi 192.168.1.0/24 và đích đến nằm ngoài eth1 giao diện (giao diện WAN), sau đó thay đổi địa chỉ nguồn thành 123.123.123.123

Vì vậy, gói sẽ rời khỏi bộ định tuyến của bạn với một trong các địa chỉ công cộng của bạn, mọi phản hồi sẽ quay trở lại bộ định tuyến của bạn vì ISP của bạn đã nói rằng phạm vi được chuyển đến địa chỉ WAN của bạn. Ở đó, nó sẽ khớp với quy tắc NAT và nhận được "không được định dạng" để kết thúc với 192.168.1.x.