Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1904 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ISP 8 IP´s

slapmonster
Hello everybody,

i found an ISP which is willing so grant me an 8 ip subnet. he will establish the connection with PPPoE. So my question is, how i can use these ips, with my astaro box. how do i configure the firewall to use these? when i get only one ip my astaro is configured the following. i establich the pppoe connection with my external interface to the isp and the ip confugutation is assigned by the isp. so the external interface got an official ip then. the internal interface gets an private ip an my astaro box does routing and masqurading. but how to configure the box with 8 ip´s? i mailed with my isp and the technician told me, that i have to configure the internal and external interface with the official ip. that would work because of pppoe. is that correct? i am not shure. and then i can filter the net that is behind the interal interface because it is in the same subnet like the official ip of my internal/external interface? how do you realize that?

thx
pat


This thread was automatically locked due to age.
Parents
  • 0 in reply to bce
    thank aou for your replys. 

    the thing that confused me was that the technician of my ISP told me, that I have to configure both, the internal and the external interface with one official ip. i think what he ment was that i should configure the externel interface with PPPoE an assign the IP Address to the interal interface. but i think that that is not working. has anyone exoeriences with that?

    anoher thing i thnik is the following:
    @dmlatter:

    when you get an 216.x.x.x adress for yout pppoe connection i think you mean that your external interface gets this ip address per pppoe assignment aof your isp. so i think you can assign your official ip´s behind the firewall to the internal interface and the net which is served by this interface. so that was a thing i thougt my isp would do so. i thougt of an tansfer net to my external interface and then i could use my internal interface and the net behind it for my personal official ip´s. in this case the transfer net would be the the "trick". i think this is the normal way. as said the technician confused me by telling me configuring the internal and external interface with one offocial ip. so this leads me to the question if it is possible to create the pppoe connection with eth0 and assign the ip to eth1. so i think my isp ment it. i dont think it is working.

    what do you think?

    thx & cu
    pat
Reply
  • 0 in reply to bce
    thank aou for your replys. 

    the thing that confused me was that the technician of my ISP told me, that I have to configure both, the internal and the external interface with one official ip. i think what he ment was that i should configure the externel interface with PPPoE an assign the IP Address to the interal interface. but i think that that is not working. has anyone exoeriences with that?

    anoher thing i thnik is the following:
    @dmlatter:

    when you get an 216.x.x.x adress for yout pppoe connection i think you mean that your external interface gets this ip address per pppoe assignment aof your isp. so i think you can assign your official ip´s behind the firewall to the internal interface and the net which is served by this interface. so that was a thing i thougt my isp would do so. i thougt of an tansfer net to my external interface and then i could use my internal interface and the net behind it for my personal official ip´s. in this case the transfer net would be the the "trick". i think this is the normal way. as said the technician confused me by telling me configuring the internal and external interface with one offocial ip. so this leads me to the question if it is possible to create the pppoe connection with eth0 and assign the ip to eth1. so i think my isp ment it. i dont think it is working.

    what do you think?

    thx & cu
    pat
Children
  • 0 in reply to slapmonster
    hm,
    ( as far as i understand... [:)]

    you can get your outer adress by isp, internal nic should be private.
    (192.168.1.1 for ex.)
    your 8 official ips should be aliases on the outer interface (as i think) but with netmask 32 (255.255.255.255)
    and then you define NAT rules to forward all traffic to official ip to the corresponding machine in private network (or better in dmz)
    so you can change the actual machines for a service just by changing the NAT-rule on your ASL-box.

    it might work also, if you put aliases on internal nic - may need proxy-arp on one or the other nic ...
    good luck,

    chrisw