Híbrido de Gateway / Switch

Na próxima semana, estou recebendo uma nova conexão com a Internet. Ele vem com 5 endereços IP estáticos por padrão.

Agora, eu gostaria de usar alguns desses IPs em meus sistemas. No entanto, eu tenho mais de 5 dispositivos para conectar, então eu gostaria de usar o NAT em um dos endereços IP.

Gostaria de saber se existem dispositivos disponíveis que funcionam como gateway / roteador NAT, além de funcionar como um comutador de rede simples. Tenho três locais físicos nos quais desejo conectar dispositivos na rede com fio, bem como o suporte desejado para WLAN (idealmente também integrado no dispositivo que estou procurando)

Como tenho alguns cabos existentes em minha casa, gostaria de usá-los. Basicamente, preciso de um dispositivo que ofereça NAT, mas seja inteligente o suficiente para rotear adequadamente outro tráfego também.

Nota: o roteador Juniper é de propriedade do meu ISP e não tenho permissão para conectar mais de um dispositivo

Acho que isso pode funcionar imediatamente, mas nunca tentei. Pensamentos?

O que você procura é uma opção Multi-Nat . A Netgear fornece o excelente firewall FVS338 . É um switch SPI Firewall + Multi-NAT + 8 portas, como você pode ver na descrição. O preço é muito acessível; abaixo de 200 USD na maioria dos locais.

O próprio switch atribuirá um dos seus endereços IP estáticos públicos à sua interface WAN. O Multi-Nat irá então se apossar dos seus endereços IP restantes (4 no seu caso), se você desejar, enviando- os para endereços internos e mantendo conexões apropriadas entre os NATs com a ajuda do componente do firewall. O componente do firewall é uma parte essencial desse tipo de configuração e você pode estabelecer regras de entrada separadas para hospedar vários endereços IP públicos e associá-los a qualquer servidor local.

Seu desenho funcionaria perfeitamente e é basicamente tudo que você precisa. Esse switch mais próximo ao seu roteador ISP é o que você deseja substituir pelo FVS338.

Como alternativa , você pode optar por uma receita caseira. Se você puder dedicar um computador antigo para atuar como um firewall / switch, poderá instalar o Linux nele e usar o SmoothWall , com o módulo SmoothHost (que é precisamente um módulo multi-nat). Estou pensando no SmoothWall porque é uma solução de firewall bastante fácil de configurar. Mas, dependendo do seu nível de confiança no Linux, há muitas outras opções. No entanto, permanece a ideia de que, além de comprar um dispositivo real, isso também pode ser feito internamente em um computador antigo.

Boa sorte. E divirta-se!

O que você está descrevendo é chamado de NAT um para um. Suas caixas de IP estático receberão endereços IP locais, mas, dependendo do roteador que você possui, você pode rotear todo o tráfego dos seus IPs estáticos.

Aqui está um artigo e uma postagem no fórum que descreve o processo de configuração do NAT individual em um roteador DD-WRT. Se o seu roteador for suportado, você poderá instalar o firmware DD-WRT sem a necessidade de hardware adicional.