Discussion :

[Joelindien]

Bonsoir @ tous !

Il y a une question qui me trotine et je ne trouve pas de solution.

Voilà imaginons que je souscris à un FAI avec un lot de 5 adresse IP fixe, j'ai bien sûr ma connexion France Télécom et plusieurs serveurs.

Est ce possible de n'avoir qu'une seule ligne FT par Adresse IP et donc par serveur ? Si oui comment le routeur se débrouille pour rediriger vers tel ou tel machine en fonction des DNS ou de l'IP attribué à la machine en question ?

Sinon je ne vois que l'autre alternative qui est de prendre une ligne FT par Adresse IP mais là l'autre question que je me pose est comment le FAI se débrouille pour savoir que c'est toujours le même user ???

Je pense que la bonne solution est la première mais dans ce cas, comment faire pour attribuer telle adresse IP à telle machine ?
Car, si je me trompe pas, on n'a qu'une seule adresse IP quand " on sort " du LAN network.

Donc je suppose que mon IP externe est 100.0.0.1 et je suppose que j'ai mon bloc de 5 IP gracieusement offert par mon FAI qui sont 100.0.0.1 -> 100.0.0.5

Donc j'ai 4 serveurs, même si je leur donne leur IP externe respective différent de 100.0.0.1
Comment est ce possible qu'il accepte des requêtes externes vu que je ne peux avoir que l'IP 100.0.0.1 à l'extérieur ???

Bon celà est très flou pour moi, si quelqu'un pouvait me dire où je me plante ce serait sympa car je dors mal !

Merci d'avance

[O-ERON]

quand l'isp te donne 5 ip fixe, c'est 5 ips externe (sinon ça ne servirait à rien)
donc, non, on a pas une seule ip quand on sort vers internet

pour reprendre ton exemple, on aurait 100.0.0.1 à 100.0.0.5 commes ips externe joignables

si tu fait du NAT derrière tu peut avoir autant d'ip que tu veux
mais elles ne seront pas joignable "directement" depuis internet

[Joelindien]

Ok, c'est ce qu'il me semblait.

Mais comment avoir les 5 IP directement joignables de l'extérieur car un routeur est obligé de " router " donc du faire du NAT, non ?

Quelle solution employer alors ?

En tout cas merci de ta réponse rapide

[ovh]

Les bons routeurs ADSL supportent plusieurs IP fixes

Sinon un bon p'tit serveur linux avec iptables, ça le fait aussi

[O-ERON]

Mais comment avoir les 5 IP directement joignables de l'extérieur car un routeur est obligé de " router " donc du faire du NAT, non ?

les petits routeur pour la maison sont en fait très limité et ne peuvent souvent que faire du nat
les vrais routeurs routent réellement et peuvent donc gérer plusieurs ip publiques sans devoir passer par du nat
l'abonement à l'isp n'inclut pas un routeur hardware ? c'est parfois le cas avec les abo professionels

[Joelindien]

les petits routeur pour la maison sont en fait très limité et ne peuvent souvent que faire du nat
les vrais routeurs routent réellement et peuvent donc gérer plusieurs ip publiques sans devoir passer par du nat

Donc, en fait tout dépend du routeur.
Si je prends un routeur béton je peux sans aucun problèmes " sortir " avec mes 5 IP externes.
Juste une dernière question, je leur attribue tout de même un IP interne aux serveurs ?

Si je shématise celà donnerait ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5

 :arrow: Mes 5 serveurs avec IP publique de 100.0.0.1 à 100.0.0.5 et avec IP 192.168.0.1 à 192.168.0.5 comme IP interne

 :arrow: Ensuite mon routeur béton qui " fait sortir " mes machines avec les 5 IP 100.0.0.1 -> 100.0.0.5 et qui permet aussi de les rendre dispo dans le réseau à partir des adresse de type 192.168.0.X

Donc au final tout les adresses IP sont joignables.
Pour le routeur vous me conseillez quoi ?

Merci encore à vous deux, vous avez été trè sympa

[O-ERON]

pourquoi leur donner une ip interne aussi ?
si le routage est bien fait, tu poura joindre ces serveurs directement depuis le réseau local sans qu'il y ai besoin de leur donne une ip privée
(de la m^me façon que depuis un réseau local tu peut joindre n'importe quel serveur sur internet)

[Joelindien]

pourquoi leur donner une ip interne aussi ?
si le routage est bien fait, tu poura joindre ces serveurs directement depuis le réseau local sans qu'il y ai besoin de leur donne une ip privée
(de la m^me façon que depuis un réseau local tu peut joindre n'importe quel serveur sur internet)

Ok merci, j'avais mal lu
Désolé !

En tout cas merci beaucoup à vous deux pour votre aide, celà m'a oté plusieurs doutes

[O-ERON]

pas de problème
de rien