Configurazione rete per più indirizzi pubblici statici

[Napalm]

Configurazione Alice Business con 16 ip pubblici statici:

assegnati punto punto x.x.x.40 mask 252

assegnati ip lan y.y.y.64 mask 240

router: WAN IP x.x.x.42 mask 252 GW: x.x.x.41
LAN IP y.y.y.65 mask 240

firewall: WAN IP y.y.y.66 mask 240 GW: y.y.y.65
LAN IP 10.0.0.1 DHCP attivo


tutti i pc della sotto rete 10 navigano tranquillamente.

Sul router ho attivato la DMZ con il firewall, sul firewall ho abilitato il NAT quindi
se chiamo dall'esterno l'ip del firewall sulle porte nattate lui redirige correttamente il
traffico.

Quesito: avento altri IP pubblici statici vorrei mettere un server che ora stà nella sottorete 10 anche sotto la rete y.y.y.,
dove per forza avere un'altra scheda di rete? Prendendo una seconda scheda di rete e settandogli come IP
y.y.y.67 a livello del NAT del firewall devo modificare qualcosa oppure basta che dall'esterno chiamo
il y.y.y.67 e sono a posto?

[slowped]

Quesito: avento altri IP pubblici statici vorrei mettere un server che ora stà nella sottorete 10 anche sotto la rete y.y.y.,
dove per forza avere un'altra scheda di rete?

Non è necessario ma, se il server fornisce anche altri servizi alla LAN sarebbe opportuno. In questo modo, configurando opportunamente il firewall, potresti mettere il server in DMZ mantenendo la protezione della lan.

Prendendo una seconda scheda di rete e settandogli come IP
y.y.y.67 a livello del NAT del firewall devo modificare qualcosa oppure basta che dall'esterno chiamo
il y.y.y.67 e sono a posto?

Oltre a dargli il nuovo indirizzo IP pubblico dovresti anche configurare il firewall per consentire il traffico in ingresso proveniente dall'esterno. Meglio se implementi una DMZ.