---

skal omlægge et netværk og er i den forbindelse kommet lidt i tvivl hvad
der er den beste løsningsmodel.

Kort fortalt skal man kunne tilgå nogle windows-filservere fra Internet
gennem en router/firewall samtidig med at man skal kunne se serverne på
det lokale netværk, som bruger private ip-adresser.

Klienterne på det lokale netværk skal kunne se serverne uden at skulle
huske deres adresser, så der er vel brug for en eller anden form for
broadcast/hjælpetjeneste. Så der er vel tre muligheder:


1) sætte filserverne på lan-siden af routeren og give dem to adresser, en
privat og et der kan tilgås fra internet gennem routeren.

Her kan jeg umiddelbart se et problem i at få alle programmer til at binde
og broadcaste på begge adresser. Hvordan styrer man sådan noget på en
windows-ting?

2) kun give serverne en privat ip-adresse og sætte et "offentligt"
ip-nummer op på routeren/firewall'en for hver server og så dnat'e
trafikken fra routeren/firewall'en til de lokale filservere.

Hvordan har SMB over TCP/IP det med at blive nat'et? Figurerer adresserne
andre steder inde i pakkerne end noget, der kan nat'es væk?


3) Sætte to ethernet netkort i routeren/firewall'en og så sætte klienterne
med private ip-adresser på det ene netværk og serverne med "offentlige"
adresser på det andet netværk og så enten blot route mellem dem eller evt.
snat'e de private adresser. (er der mon her de samme probler med nat og
SMB over TCP/IP som i fremgangsmåde 2?).

Hvordan sørger man her for at klienterne kan "se" (hedder det browse)
serveren uden at skulle kende serverens adresse?

--

- gustav