Feste IP in einem bestimmten Bereich

[torsten1980]

Hallo Freunde,

ich hoffe ihr könnt mir bei einem Problem mit unserem Netzwerk helfen...

Problembeschreibung:
Der aktuelle Stand ist, dass wir ein Telekom Business Tarif mit 5 statischen IP Adressen haben.
Alle 5 statische IPs sind bereits mit bestimmten Services belegt.
Nun benötigt ein weiterer Service ebenfalls eine feste IP - die Telekom würde uns natürlich eine weitere feste IP verkaufen, allerdings ist es aber unserer IT zufolge notwendig, dass wir fortlaufende IPs haben, damit die Firewall damit umgehen kann. (also xxx.xxx.xxx.1, xxx.xxx.xxx.2, xxx.xxx.xxx.3 usw...)
Die nächste fortlaufende IP ist laut Telekom aber bereits an einen anderen Kunden vergeben... sodass es scheinbar nicht möglich ist, die Reihenfolge aufrecht zu erhalten.

Fragen:
Ist es tatsächlich möglich, dass unter bestimmten Umständen eine Firewall nur fortlaufende IPs handeln kann??
Falls ja, gibt es nicht eine Software/Hardwarelösung, die eine beliebige statische IP zu einer - ich sage jetzt mal - simulierten IP in Richtung Firewall umwandelt?

Bsp: IP.54 (irgendweine statische IP) <- -> Gerät <- -> IP.6 (simulierte 6. IP in Reihenfolge zu den bereits bestehenden 5 anderen IPs) <- -> Firewall <--> Firmennetzwerk
Sprich alle IP.6 anfragen kommen durch die Firewall auf das besagte Gerät, werden dann auf die IP.54 IP umgelenkt und umgekehrt...

Danke für eure Meinung und Tipps!

Grüße
Torsten

 

[madmax2010]

Ist es tatsächlich möglich, dass unter bestimmten Umständen eine Firewall nur fortlaufende IPs handeln kann??

Wenn das da nur so erlaubt ist, ja. Keine ahnung welche firewall ihr da habt und was ihr da tut. Ein subentz / fortlaufende IPs lassen sich lein bisschen leichter abbilden. Keine ahnung was da fuer ein user Interface ist und was es erlaubt. Die aussage kann richtig sein.

Falls ja, gibt es nicht eine Software/Hardwarelösung, die eine beliebige statische IP zu einer - ich sage jetzt mal - simulierten IP in Richtung Firewall umwandelt?

nennt sich NAT

warum braucht ihr denn so viele IPs? Man kann auch beliebig viele Dienste auf einer einzelen IP laufen lassen

 

[chr1zZo]

Was habt ihr denn für eine Firewall? Wieso nicht den Service auf einer bestehenden IP laufen lassen?
Ja, mit den fortlaufenden IPs ist besser, dennoch könnte da SD-WAN helfen, falls Supported.

 

[h00bi]

Ist es tatsächlich möglich, dass unter bestimmten Umständen eine Firewall nur fortlaufende IPs handeln kann??
Falls ja, gibt es nicht eine Software/Hardwarelösung, die eine beliebige statische IP zu einer - ich sage jetzt mal - simulierten IP in Richtung Firewall umwandelt?

Diese "fortlaufenden IPs" sind üblicherweise ein ganzes Subnetz.

Bei 5 IP Adressen ist das ein /29 Netz. Beispiel:
Netzadresse:154.174.23.128
Broadcast:154.174.23.135
Host-IPs von:154.174.23.129 bis:154.174.23.134
I.d.R. fällt eine der IPs noch weg für das Gateway, bleiben 5.

Eine Firewall kann nun nicht einfach IRGENDEINE IP noch dazu holen. Die Telekom kann auch nicht einfach irgendeine IP zu euch routen.

Ihr braucht aber auch nicht für jeden Dienst ne eigene IP. Jede Firewall kann auch NAT. Biegt halt die Ports um.

Ergänzung (10. Mai 2023)

Nun benötigt ein weiterer Service ebenfalls eine feste IP - die Telekom würde uns natürlich eine weitere feste IP verkaufen

Das bezweifle ich. Die würden euch vermutlich ein größeres Subnetz anbieten, /28 für 14 Hosts.
Dann gibts aber komplett neue IPs für alles.

 

[chr1zZo]

Zur Not kann man auch noch diverse DynDNS auf die IPs legen um es zuverschleiern

Ergänzung (10. Mai 2023)

Diese "fortlaufenden IPs" sind üblicherweise ein ganzes Subnetz.

Bei 5 IP Adressen ist das ein /29 Netz. Beispiel:
Netzadresse:154.174.23.128
Broadcast:154.174.23.135
Host-IPs von:154.174.23.129 bis:154.174.23.134
I.d.R. fällt eine der IPs noch weg für das Gateway, bleiben 5.

Eine Firewall kann nun nicht einfach IRGENDEINE IP noch dazu holen. Die Telekom kann auch nicht einfach irgendeine IP zu euch routen.

Ihr braucht aber auch nicht für jeden Mist ne eigene IP. Jede Firewall kann auch NAT. Biegt halt die Ports um.

Ergänzung (10. Mai 2023)

Das bezweifle ich. Die würden euch vermutlich ein größeres Subnetz anbieten, /28 für 14 Hosts.
Dann gibts aber komplett neue IPs für alles.

Jetzt Rage doch nicht gleich wieder, und hör bloß auf der IT die Arbeit abzunehmen und denen noch NAT näher zu bringen DNAT/SNAT, MASQ und Routing... und falls nötig Portforwarding Wobei ich bei den Simulierten IPs da auch an ein VLAN denken könnte. Aber die Formulierung ist da zu ungenau.

Vom TE fehlen Details und scheinbar mag seine IT nicht mit ihm dazu reden, wobei ich immer dachte das man da zusammenarbeitet.

 

[torsten1980]

Vielen Dank für eure ganzen Hinweise - ich werde das mal unserem IT-ler über den Zaun werfen.

Danke und Gruß
Torsten

Ergänzung (11. Mai 2023)

Vom TE fehlen Details und scheinbar mag seine IT nicht mit ihm dazu reden, wobei ich immer dachte das man da zusammenarbeitet.

Leider folgt unsere IT Abteilung scheinbar den Gesetzen der Elektrizität... es wird immer der Weg des geringsten Widerstands genommen