Внешний айпи внутри локалки

[Likenp]

Всем привет.
Я имею инет от старнета, айпи статический.
Делю инет стандартным способом на второй комп, через общее подключение.
т.е. у меня на компе №1 статический от старнета на сетевушку 1, сетевушка 2 = 0.1 айпи, комп №2 0.2 айпи.
Соответственно второй комп может использовать инет только когда первый включен. Вот тут я хочу эту зависимость разорвать, но оставив за компом №1 - внешний айпи от старнета.
Я представляю как работает свитч, но только внутри локалки. Подскажите пожалуйста как решить эту проблему? Надо будет покупать дополнительный айпи от провайдера или есть какой-то способ?

[KirillTs]

Тебе нужен не свич, а роутер, делается очень просто, реальный ip будет у роутера, есть такая фишка, называется по разному port mapping, port forwarding и т.п. можно порты с роутера заворачивать на компы в локалке, получится как будто реальный ip, можно как опубликовать все порты с одного компьютера, так и опубликовать определенные порты на с разных компьютеров, к примеру для торрентов....

[Igoras]

KirillTs,
DMZ есть еще чтобы все внешние смаппить на такие же внутренние, но все равно это не полноценный реальный ип

[KirillTs]

Igoras,
Хы =) помню набивал в гугле, думал, что за фигня в меню рутера, мне там выдало "демилитаризованная зона" тогда не понял, что это к сетям относится....

[Igoras]

DMZ (компьютерные сети)

дык это... первый линк в гугле...

[BuTaMuH]

есть вопрос...

как пробросить ssh-порт на локальный компьютер с внешки через микротик рутер.
Внутрений сервис порт ssh менял и отключал
форвард делал по правилу

Код: Выделить всё

add action=dst-nat chain=dstnat comment="" disabled=no dst-address=\
    xx.xx.xx.xx dst-port=22 protocol=tcp\
    to-addresses=192.168.2.99 to-ports=22 

что ещё мешает?
фаирвол отключал.
в нате видно по счётчикам что какие-то пакеты проходят

Локальный компьютер на фрибсд, файрвол открыт, пингует внешку. По локалке через Putty захожу. Пока ищу в инете, ничего нового по этому вопросу не нашёл.

[Igoras]

Попробуй посниффить на "192.168.2.99" входящие пакеты на 22 порт извне через tcpdump, и ответы на них... если есть ответы, тогда надо сниффить на микротике - куда уходят пакеты...