Como atribuir um ip válido a um servidor, sem usar NAT?

valters
(usa CentOS)

Enviado em 25/01/2013 - 19:51h

Olá. Já estou a várias horas vasculhando a internet, e ainda não encontrei solução para o meu problema.
Preciso atribuir um ip público a um computador que vou usar como servidor. E não pode ser usado redirecionamento com NAT, pois vou instalar cpanel, e no próprio site do cpanel diz que não pode ter NAT.

Segue algumas informaçoes sobre minha rede.

Tenho um Mikrotik rb1200 e internet via fibra com 5 ips públicos. Ex:

Ips válidos: 200.110.160.122 a 200.110.160.126
Gateway: 200.110.160.121, que é um equipamento fornecido pela copel. (O modem óptico, não sei se é este termo mesmo que usa).

O primeiro IP válido 200.110.160.122, é usado para minha rede local.

As portas ether1,ether3,ether4 e ether5 do Mikrotik foram configurados para funcionar como um switch, sendo a porta ether1 a master, e um servidor dhcp faz o serviço de atribuir os ips privados a quem se conecta a elas.

O range de ips da minha rede local é 192.168.55.1/24

O LINK está conectado na porta ether2.

-----------

Na porta ether6 em conectei o computador que será o servidor WEB com cpanel e WHM. O range da porta ether6 é 10.1.1.1/24.
Em todas as portas tenho acesso a internet normalmente.

O que precisaria é encontrar uma forma de atribuir o IP 200.110.160.123 ao servidor, ou seja, configurar nas configuracoes de rede dele, este IP, se for possível.

Em um outro forum, me recomendaram fazer isto:
Coloque o IP público numa interface loopback do Linux, e coloque uma rota estática /32 apontando para o IP privado da interface Ethernet.

Até consegui configurar o tal loopback, mas o resto, que é fazer a tal rota estática, não faço idéia de como fazer. Não sei também se esta seria a solução.

--

Se puderem me ajudar, agradeço muito. Como sou bem novato no mikrotik, por favor, expliquem direitinho, em qual tela de configuração, devo mecher, explo ( ip > routes), etc.

Obrigado.

robertomorais
(usa Outra)

Enviado em 16/11/2014 - 11:51h

Bom dia Amigo,

Estou em busca de uma mesma solução para meu problema que é semelhante ao seu, até nas limitações de IP Privado. Assim que encontrar a resposta. Posto aqui pra Você.

Abraço

evertonterra
(usa Debian)

Enviado em 28/11/2014 - 02:55h

Bom amigo quando trabalhava em um provedor de internet via rádio a rede era gerenciada com mikrotik todos os clientes ficava atrás de um nat mais quando um cliente contratava o plano que disponibilizasse um ip válido para ele tinha uma opção que mesmo com o nat habilitado para o ip desse cliente o trafego era direcionado para o ip válido.

Não me lembro agora de forma esclarecedora de como era a regra mais vou te dar o caminho das pedras ai você busca o que procura.

/ip firewall nat add chain=dstnat dst-address=11.11.11.0/24 \
action=netmap to-addresses=2.2.2.0/24

/ip firewall nat add chain=srcnat src-address=2.2.2.0/24 \
action=netmap to-addresses=11.11.11.0/24

mais tenta essas regras ai trocando seus ips, lembrando que vc tem que adicionar o ip válido dentro do mikrotik.
testa ai e me fale se deu certo qualquer coisa eu faço contato pra ver se consigo descubrir essa regra.
abraço e boa sorte.

andr3ribeiro
(usa Arch Linux)

Enviado em 28/11/2014 - 07:22h

Se eu entendi bem, eu já fiz isso uma vez!
Tinhamos um equipamento de Voip na empresa que precisava se conectar com outro igual la na Itália.
Pra isso era necessário colocar um IP Valido pra usar internet, e ele se comunicava com o pabx com outro cabo.

eu fiz assim:
Tinhamos 2 links de internet chegando em um Cisco ASA 5500
Tinhamos 10 IPs validos pra usar.
Coloquei um Switch antes do Cisco!
Coloquei os 2 links nele, e dele ia pro ASA.
Depois coloquei o cabo desse Voip nele tambem, cfg com um IP valido.
Passou!

La na italia, bastava digitar o ip valido do Voip no navegador que caia no danado. e vice versa!


Bom, se eu entendi bem eu sai dessa assim.

Espero que te ajude

evertonterra
(usa Debian)

Enviado em 02/12/2014 - 12:52h

a regra é essa aqui:

primeiro vc coloca o ip válido na interface do link depois vc adiciona esta regra em firewall na aba nat.

add action=netmap chain=dstnat dst-address=ip valido
to-addresses=ip interno

e pronto ja vai funcionar.