Проброс IP из внутренней сети в сеть Интернет

И из-за этого затевать такой железячный карнавал? А не проще ли поднять Zentyal - там этот опцион с двумя провайдерами (если есть желание и с тремя), заложен изначально и особых настроек не требует. Если падает линк от одного, автоматически переключается на другого прова. Используйте свободные решения, будьте свободными людьми

Может не будем предположения строить? Подождём объяснения.


Что й то я при быстром просмотре функционала не разглядел прокси, только NAT. Связки с AD не видно, способы авторизации юзеров непонятны (кроме IP соответственно).

KLUCHICK, у меня для таких целей тазик стоит под pfSense. Рулит 6 сеток уже 3 или 4 года и горя не знает. Да собственно, у меня все сетевые серваки под ним работают. Просто и надежно до безобразия

kostya-chist, согласен. Подождем ТСа - пусть прольет свет, на то, что ему в итоге нужно.

Попробую изложить ещё раз:
В офис спускается 1 провод Ethernet'a.
К нему привязан 1 внешний IP и данные для Интернета. В дальнейшем нужно пустить 2 внешний IP с настройками для Exchange. То есть 2 IP на одном входящем проводе.

Как это организовать аппаратно в стоечном варианте?

Вот тебе и ответ))

Некоторое время назад работал в организации и там поставил им pfSense. У них входит 2 канала от двух разных провов: основной и резервный. Самое основное из-за чего ставил его - это умная балансировка инета и моментальное оповещение об изменении скорости каналов.

А так по поводу этой системы могу сказать умеет она оч.много, + высока надежность и все её возможности ещё и бесплатны

Возможности pfSense:



Поставь комп и на него воткни pfSense

или

А как-то более аппаратно это возможно сделать?
Без софта

потом пропишите правила проброса портов через тот или иной IP-шник и дело в шляпе

Решили сделать по другому, воткнуть Ethernet в Firewall типа ZyWALL 310 и на нём настроить Инет и пустить со второго порта в маршрутизаторы, это Инет. А Exchange с третьего порта пустить.

Кстати, в своё время тоже выбирал подобную железку (ZyWALL USG 50) и в итоге отказался. Что мне не понравилось:
1. Если будете организовывать правила доступа в Инет для пользователей, то они будут работать, только если у юзера будет постоянная авторизация. Я так понял, что постоянно должен быть открыт браузер.
2. Для полноценной работы необходимо покупка дополнительных сертификатов.

А в целом неплоха железка))