一張網卡兩個網部IP,想設定不同電走不同的外部IP上網

router設定

pingtpi 2016-11-17 18:14:17 ‧ 4307 瀏覽

分享至

不好意思,我公司有一台路由器,上面有一張網卡,我設了兩個外部IP,我想要在路由表上設定,不同的電腦,走不同的外部IP出去,有什麼資料可以參考嗎,謝謝

morryboy iT邦新手 1 級 ‧ 2016-11-17 19:40:16 檢舉

有路由器型號嗎？？可用策略型路由

pingtpi iT邦新手 4 級 ‧ 2016-11-17 21:06:24 檢舉

paloato 的PA200

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

zyman2008

iT邦大師 6 級 ‧ 2016-11-18 08:26:18

最佳解答

請參考原廠文件 Translate Internal Client IP Addresses to your Public IP Address 這一段
1.先建立address object
(1)建要綁的另一個外部 IP的address object
(2)建一個(想綁另一個外部IP的)內部IP網段address object

2.建一條NAT Policy,
(1)original packet的source address,選擇第一步驟建的內部IP網段address object
(2)translate packet的type要選Dynamic IP And Port,translated address選第一步驟建的外部IP address object

就醬 ~

回應 2
分享
檢舉

pingtpi iT邦新手 4 級 ‧ 2016-11-18 09:16:02 檢舉

謝謝,我先來試試看

pingtpi iT邦新手 4 級 ‧ 2016-11-18 10:03:25 檢舉

測試可以了,謝謝

登入發表回應

做工仔人!

iT邦大師 1 級 ‧ 2016-11-17 20:52:34

問題是:做不到啊 !!
一張網卡是可以綁二個IP.
但是樓主是要綁二個"外部"IP.
一張網卡只能接一條網路線.即使這條網路線上有多個外部IP可以用.也是用相同的頻寛啊.
根本就無法達到所謂分流的效果.
要分流:一定要有二個WAN PORT.(就是二張網卡)才有可以達到.

回應 1
分享
檢舉

pingtpi iT邦新手 4 級 ‧ 2016-11-17 21:05:57 檢舉

謝謝你的回答,我並不是要做分流,只是要讓某些電腦出去的時候,帶的是不同外部IP而己

登入發表回應

mytiny

iT邦超人 1 級 ‧ 2016-11-18 08:39:29

版大的說明之前不夠清楚
但是由以上討論過程看來
是要解決SNAT與DNAT的問題
照說各家防火牆應該都有此功能，就G神搜一下
請參考以下，更建議應找原供貨商來協助服務
https://www.paloaltonetworks.com/documentation/70/pan-os/pan-os/networking/nat-configuration-examples