Доступность IP сервера позади NAT

[rojer]

> Так можно, но это вносит дополнительную сложность в администрирование. Хотелось бы этого избежать.
а циска наносит удар по карману
да и неправильно это - машине ходить к самой себе через нат. я бы сказал, что это вносит элемент перверсии во всю конфигурацию

> на Windows 2003 Server R2 нельзя назначить адрес "XXX.YYY.ZZZ.NNN/32"
ну поставь /31, /30 - пока не согласится.
это будет иметь побочный эффект - ты потеряешь доступ к остальным айпишникам, попадающим под эту маску (т.к. машина будет считать их directly connected), но если я правильно понимаю, то это провайдерский айпи и тебе скорее всего пофигу.

[Yapi]

Сообщение от YellowMan

Странно что он у тебя маску не разрешает - мне ВПН так весело выдает ИП с /32. Попробуй ручками может, не через формочку?

netsh:

"255.255.255.255 is not an acceptable value for mask."

Yapi добавил 23.07.2008 в 15:00

Сообщение от rojer

> Так можно, но это вносит дополнительную сложность в администрирование. Хотелось бы этого избежать.
а циска наносит удар по карману
да и неправильно это - машине ходить к самой себе через нат. я бы сказал, что это вносит элемент перверсии во всю конфигурацию

Мы не просили весь этот цирк-шапито с НАТом и дрессироваными конями. Буквально накануне установки сервера хостеры огорошили нас что вместо реальных айпи мы получаем NAT адреса замапленные на реальные айпи. Теперь мы потихоньку отгребаем плюхи и разгребаем глюки.

[Inferno]

Что за хостинг такой дебильный?В каком месте они лучшие и за какие деньги?Впервые встречаюсь с такой изощренной организацией...

[Yapi]

Сообщение от Inferno

Что за хостинг такой дебильный?В каком месте они лучшие и за какие деньги?Впервые встречаюсь с такой изощренной организацией...

Они перепродают кусочки мощностей collocations DataElectronics.

[Ludwig]

У них что, реальные адреса тоже по рецепту от GP даются?

Насчет того что маска 32 не имеет смысла - Windows вобщем-то прав Адрес нужен для того, чтобы хоть с кем-то общаться, а такая маска означает, что ты не сможешь отправить пакет никому. Такой адрес вообще невозможно использовать для чего-либо. Вполне логично.

[rojer]

> Адрес нужен для того, чтобы хоть с кем-то общаться
это уже лирика. в данном случае адрес нужен для того, чтобы программы общались сами с собой, по лупбэку, и это должно работать.

[Ludwig]

Сообщение от rojer

> Адрес нужен для того, чтобы хоть с кем-то общаться
это уже лирика. в данном случае адрес нужен для того, чтобы программы общались сами с собой, по лупбэку, и это должно работать.

Это не лирика. Нет такой причины по которой 127.0.0.1 не устраивал бы как лупбек.

[YellowMan]

А что по этому поводу написано в РФС ?

[rojer]

> Нет такой причины по которой 127.0.0.1 не устраивал бы как лупбек.

ok, я хочу назначить лупбеку адрес 127.0.0.1/32.

[nikulina]

Сообщение от Ludwig

Насчет того что маска 32 не имеет смысла - Windows вобщем-то прав Адрес нужен для того, чтобы хоть с кем-то общаться, а такая маска означает, что ты не сможешь отправить пакет никому. Такой адрес вообще невозможно использовать для чего-либо. Вполне логично.

Сообщение от Ludwig

Нет такой причины по которой 127.0.0.1 не устраивал бы как лупбек.

Следуя такой логике, lo вовсе не нужен, потому что не позволяет ни с кем общаться?

С точки зрения tcp/ip 127.0.0.1 ничем не отличается от любого другого адреса. то есть, рекомендации по использованию адресов есть, именно из них обычно на lo назначается 127.0.0.1, но вообще говоря, это не обязательно - вот захочется мне назначить 1.2.3.4/32 на lo, - почему нельзя?

и вообще, не надо смешивать теплое с мягким то есть адреса и интерфейсы. lo - это интерфейс для общения с собой, а какой я на него адрес назначу - это моё личное дело.

[rojer]

в общем, в майкрософте, как обычно, считают что они умнее админа и знают что тот на самом деле хочет - вытрясти из начальства денег на сиську, способную делать нат в извращённой форме

[Ludwig]

Сообщение от rojer

> Нет такой причины по которой 127.0.0.1 не устраивал бы как лупбек.

ok, я хочу назначить лупбеку адрес 127.0.0.1/32.

Это лирика, roger Просто подозреваю, что серверу за НАТом нет причины "видеть" свой внешний адрес, а впорос мониторинга разрешается другими способами.

[rojer]

короче, мой пойнт в том, что адрес /32 вполне имеет право на существование в кач-ве лупбэка. сеть /32 - это вырожденный случай сети состоящей из единственного хоста, который может общаться только сам с собой. винда тут возмущается совершенно не по делу, а ты, Людвиг, создаёшь лирические образы хостов, страдающих от одиночества

[Ludwig]

roger, вобщем я и сам удивляюсь с чего это вдруг стал защищать Windows

А теперь на правах небольшого лирического офтопа: девушка написала тетрис на языке sed-а. Я с утра уже хожу как закомплексованный индюк И главное работает, и не так уж сложно выглядит.

http://uuner.livejournal.com/55238.html

[Yapi]

Сообщение от Ludwig

Это лирика, roger Просто подозреваю, что серверу за НАТом нет причины "видеть" свой внешний адрес, а впорос мониторинга разрешается другими способами.

Людвиг, есть причины серверу видеть свой айпи или нет решает не хостер а клиент. И эти причины есть. То есть классика форума: вместо того что-бы посоветовать как решить проблему мы скатываемся в sed и тетрис с философствованием.

nikulina рулит форева!