Bien le bonjour,
 
Voila la situation :
 
- un routeur (Speedtouch en l'occurence) se fait attribuer une adresse IP publique A sur son interface WAN, via une connexion PPPoA.
 
- 2 autres adresses IP publiques B et C sont mises a disposition par le fournisseur d'acces dans le but de les assigner à au moins un serveur connecte sur l'interface LAN du routeur.
 
- Le NAT est donc désactivé sur le routeur
 
Questions :
 
- Est-ce que les adresses B et C doivent nécessairement se situer sur un reseau different de A (donc utiliser une autre plage d'adresses) ? - je pense que oui -  
 
- Faut-il obligatoirement assigner une des deux adresses B ou C a l'interface LAN du routeur et utiliser cette adresse en passerelle sur le serveur, ou pourrait-on assigner chacune des adresses B et C sur deux serveurs differents (et utiliser en passerelle une IP fournie par le FAI) ?
 
Merci de votre aide !

Si tu as 3 adresses IP publiques à gérer, il te faut déjà un modem/routeur qui sache gérer plusieurs adresses publiques. Sinon tu n'iras pas loin.
Que tes 3 adresses soient dans le même sous-réseau ou pas, tu t'en tapes...c'est géré par le réseau Internet.

Pas de probleme pour le routeur, il sait tout faire a ce niveau la. Il est possible de lui attribuer manuellement plusieurs IP (publiques ou privées) sur l'interface LAN, et en meme temps. C'est plus au niveau "theorique" que je me pose la question.
 
Donc ok, selon toi, la config suivante fonctionnerait :
 
Sur le routeur :
WAN : 80.80.80.80/24
LAN  : 10.0.0.138/24
 
PC1 connecté sur LAN : 80.80.80.81/24
PC2 connecté sur LAN : 80.80.80.82/24
 
En passerelle, il serait possible d'utiliser quoi sur les PC ? Cette addresse, fournie par le FAI a priori, devra-t-elle necessairement etre en 80.80.80.X ou est-ce qu'elle pourrait etre sur un autre sous-reseau ?

Déjà, tes 3 adresses, c'est certainement pas sur les interfaces LAN qu'il faut les mettre. C'est sur l'interface WAN. Après, selon ce que sait faire ton routeur (gestion plus ou moins puissante de la DMZ), tes serveurs devront avoir des adresses publiques ou privées.
L'adresse fournie par le FAI, tu ne la choisis pas.

Non, tu ne comprends pas. Je veux vraiment attribuer les deux adresses B et C aux serveurs directement, sans passer par une DMZ ou par de l'IP spoofing.
 
Dans un cas precedent, j'avais fait ca comme ca :
 
Sur le routeur :  
WAN : 80.80.80.80/24
LAN  : 80.80.81.80/24
 
PC1 connecté sur LAN : 80.80.81.81/24
PC2 connecté sur LAN : 80.80.81.82/24
 
Et en passerelle, les PC utilisaient 80.80.81.80. Ca roulait bien.
 
Mais la il n'y a qu'un sous-reseau dispo, et une IP publique en moins.
 
Au fait, je n'ai pas dit que je "choisissais" la moindre de ces IP. Je veux juste savoir ce qu'il est possible de faire.

Y'a un blème là. On récapitule :
quel FAI as-tu, et quelles adresses IP te fournit-il ?

C'est pas pour moi, c'est pour un client anglais. J'ai encore aucun detail sur sa config. Je sais juste qu'il se connecte sans doute au net en PPPoA, et qu'il a 5 autres IP publiques mises a disposition par son FAI.
 
C'est pour ca que je me suis posé ces quelques questions.

Si tu ne sais même pas quel modem/routeur il a exactement, c'est vrai que ça va être difficile.

Il a un Speedtouch 610s, mais là n'est pas le problème.

J'veux pas être rabat-joie, mais en regardant les caractéristiques du routeur, je ne vois nulle part la gestion de multiples adresses publiques...

a mon avis, ton client anglais s'est trompé de prestataire, ou alors toi ou ton commercial est un superbe vendeur...
parce que s'engager a faire qqch comme ca sans avoir les caractéristiques de l'équipement, et venir demander des infos sur un forum grand public, c'est pas mal ..

Arretez de dire n'importe quoi, merci.
 
- Je ne veux pas que le routeur gere lui-meme plusieurs IP publiques.
 
- Je ne me suis engagé a rien du tout avec ce client. C'est pour depanner.

Comment tu comptes les gérer alors ?

En l'occurence, je crois que c'est plutôt toi qui est parti dans la mauvaise voie.
 
Si le routeur ne sait pas gérer plusieurs adresses publiques, tu ne pourras rien faire
Les serveurs qui sont derrière ton routeur doivent avoir des adresses privées, voire publiques dans le cas où ton routeur sait gérer correctement une DMZ.
 
MAIS DANS TOUS LES CAS TON ROUTEUR DOIT SAVOIR GERER PLUSIEURS ADRESSES PUBLIQUES

Je reviens a la charge...
 
Mettons que mon routeur sache gerer plusieurs adresses IP publiques. J'avais peut-etre mal compris ce que tu voulais dire par la.  
 
Il est donc possible de lui attribuer une IP publique cote WAN, et une autre cote LAN (sur son interface ethernet quoi).
 
Il est strictement impossible que ces deux adresses soient sur le meme sous-reseau, non ?

Une fois que tu as un routeur qui sait gérer plusieurs IP, tu as plusieurs solutions :
- tu mets des adresses publiques aux serveurs et tu les mets en DMZ de ton routeur
- tu mets des adresses privées aux serveurs et tu fais du NAT.

 
Tout à fait d'accord, et j'ai un gros doute pour la gestion d'adresses multiples de ton speedtouch.
Autre chose, tu dis que le NAT est désactivé sur le routeur, alors comment tu passes de 80.80.80.x sur le WAN à 10.0.0.x sur le LAN ?
 
Et pour finir: pas la peine de crier après les gens qui répondent à ta demande d'aide, surtout si ils ont raison !

Comme expliqué plus haut, la configuration suivante fonctionnait tres bien dans un autre cas :
 
Sur le routeur :  
WAN : 80.80.80.80/24
LAN  : 80.80.81.80/24
 
PC1 connecté sur LAN : 80.80.81.81/24
PC2 connecté sur LAN : 80.80.81.82/24  
 
Donc, dans ce sens la, le routeur sait gerer plusieurs IP publiques.
 
Scusez si ma petite phrase paraissait agressive, mais j'avais l'impression que personne ne comprenait ce que je voulais faire.
 
Aucun PC n'avait besoin de se connecter en 10.0.0.X, donc le fait de desactiver le NAT n'est pas un probleme.

Le fait d'affecter des adresses ip en 80.80.81.x/24 à des machines sur le LAN ne signifie en aucun cas que ton routeur sait gérer plusieurs adresses ip publiques.
 
Ce que tu veux faire ne fonctionnera jamais. Il te faut ABSOLUMENT un routeur auquel tu puisses affecter plusieurs adresses ip sur l'interface WAN, donc qui gère l'ip aliasing.

Alors explique-moi pourquoi j'ai refait la même configuration pas plus tard qu'hier pour quelqu'un d'autre, et ça a parfaitement bien marché...

 
Explique moi plutot pourquoi tu ne sais pas le refaire si ça fonctionne ... le matos est il strictement identique ?

C'est pas le meme probleme...
 
La, toutes les IP publiques sont sur le meme reseau...

Et alors ? qu'est-ce que ça change ?

fait toi une raison: si tu arrives pas a comprendre que ton probleme est insoluble, comprend au moins qu'ici personne ne peut t'aider et laisse tomber ce post dans les oubliettes du forum ...

Pfff....
 
Ca fait longtemps que je cherche plus reellement a resoudre ce probleme ici, personne n'a clairement repondu, ou personne n'a reellement compris le probleme j'ai l'impression.
 
Wolfman -> bah ca change tout, d'apres ce que je connais des principes de fonctionnement de tout routeur.

tu veux faire du load balancing sur le NAT ou sur les liens ?

Non plus.
 
C'est pas grave, oublions.