Имею локальную сеть на серых адресах. Хочется на один из компов в локалке отраутить честный адрес, выданный провайдером. Как?
Есть 604 и 804, т.к. необходимо наличие PPTP-клиента.
Если не в этих моделях, то где?

"В лоб" пробросить не удастся. Можно сконфигурировать Virtual Server для какого либо адреса во внутренней сети -- это будет практически то, что вы хотите.

_________________
С уважением -- Александр Шебаронин.

Как я понял, в случае виртуального сервера всё равно будет использоваться NAT. А тупой форвардинг? Неужели такая невостребованная фича?

Для "тупого форвардинга" нужно слишком умное устройство -- чтоб для одного адреса оно было бриждом, а для остальных -- роутером

_________________
С уважением -- Александр Шебаронин.

Как это? Зачем бридж, ведь эзернет-сегменты разные?! И для НАТа и для "тупого" раутинга нужен раутер!

Ну и что что разные сегменты езернет? Вы хотите один из внешних адресов без трансляции пробросить вовнутрь -- это и есть мост, работа на втором уровне, притом выборка пакетов осуществляется по 3ему уровню, то есть по IP.

_________________
С уважением -- Александр Шебаронин.

Я хочу отраутить (смаршрутизировать) один из IP-адресов из одного устройства (эзернет - WAN) в другой (эзернет - LAN) и назад при помощи РАУТЕРА, L3.

На тазике это делается

# ip r a 20.20.20.0/16 dev eth0

А исходя из вашей логики получается, что маршрутизатор (он же раутер) и бридж (он же мост, он же, грубо говоря, коммутатор) - одно и то же?

Что то не нахожу логики в ваших выводах. Ваша команда делает только одно: она говорит что сеть непосредственно подключена к интерфейсу. Все. Где тут проброс ОДНОГО IP-адреса с другого интерфейса -- я не вижу.

_________________
С уважением -- Александр Шебаронин.

Мндаааа....

Она не просто _говорит_ она создаёт статический маршрут (static route) для некой сети (если бы я написал там /32, то был бы 1 адрес.).

И я утверждаю, что пакет (L3), пришедший на, например, eth1 после этого пойдёт в eth0.

Но это - за пределами текущего топика. Это уже RTFM!

PS: вы бы хоть с коллегами проконсультировались, прежде чем такие тезисы озвучивать.

Уважаемый!
Если б вы писали то, что хотели сказать, было б легче вас комментировать. Это раз. Второе. Такой проброс в наших устройствах сделать нельзя. Третье. Куда в таком случае будет указывать гейт для других сетей на проброшенном таким образом хосте? Вопрос не праздный, просто действительно интересно...

_________________
С уважением -- Александр Шебаронин.

Так писал же:

==
Имею локальную сеть на серых адресах. Хочется на один из компов в локалке отраутить честный адрес, выданный провайдером.....
==
Как надо было написать?



Ясно. Жаль.



не совсем понял, на каком хосте и что значит "другие сети".

Уточнение: нельзя сделать такой проброс на указанных вами устройствах. Такой проброс можно сдлеать на DFL-200/700/1100.

_________________
С уважением -- Александр Шебаронин.