Публичные адреса за Zywall Usg 1000

MrDenMoreno

Всем доброго дня.

Изменилась задача по предоставлению выхода в интернет.

Необходимо выдавать за маршрутизатором некоторым клиентам белые IP.

Текущие клиенты сидят за nat-ом.

Провайдер может выделить подсеть на тотже WAN port.

Будет ли корректно работать схема:

№1

Wan - ge2

Vlan1, Vlan2 - ge4

Клиенты из сети во Vlan1 также остаются за натом.

Создается bridge между ge2 и vlan2. Белые адреса назначаются клиентам.

№2

Или нужно провайдера просить еще одно подключение Wan2 - ge3 и его объединить в бридж с Vlan2?

MrDenMoreno

Сам отвечу на свой вопрос.

Подойдет и первый и второй вариант.

Для клиентов за натом wan интерфейсом станет br1 (на нем мы настраиваем публичный адрес).

А клиенты с публичными адресами доступ в сеть будут иметь через br1 (ge2,VlanX)

MrDenMoreno

Сам отвечу на свой вопрос.

Подойдет и первый и второй вариант.

Для клиентов за натом wan интерфейсом станет br1 (на нем мы настраиваем публичный адрес).

А клиенты с публичными адресами доступ в сеть будут иметь через br1 (ge2,VlanX)

MrDenMoreno

Сам отвечу на свой вопрос.

Подойдет и первый и второй вариант.

Для клиентов за натом wan интерфейсом станет br1 (на нем мы настраиваем публичный адрес).

А клиенты с публичными адресами в сеть