Hallo, ik wil graag informeren of het mogelijk is om een tweede publiek IPv4-adres op mijn bestaande aansluiting te krijgen.
De reden is dat ik twee gescheiden netwerksegmenten wil gebruiken met elk een eigen router/firewall en eigen NAT-/port-forwardingbeleid. Dit is nodig om diensten zoals VPN, HTTPS en testomgevingen netjes gescheiden te houden en conflicten op dezelfde poorten te voorkomen.
Het gaat niet om extra snelheid, maar om technische scheiding en betere beheerbaarheid. Kunt u aangeven of dit mogelijk is, eventueel via een zakelijk pakket, routed subnet of extra IP-dienst?
Beste antwoord door rvk01
Enige optie is dan via Ziggo/coax of op een andere glasvezel aansluiting een tweede abo te nemen.
Maar… je kunt wel meerdere websites op één HTTPS poort binnen laten komen (regelt de webserver verder af) en testomgevingen kun je op een andere poort zetten. Dus het een en ander kun je wel al redelijk scheiden. Waarschijnlijk kun je dit grapje ook met andere poorten doen, via nginx. Komen ze op een andere hostname binnen (en je kunt meerdere hostnames naar dezelfde IP verwijzen), dat de stream dan naar een andere omgeving gaat.
Maar als het echt een aparte omgeving moet zijn dan moet je dus wel naar een andere aansluiting.
Nee, bij een particuliere abonnement krijg je 1 dynamische IPv4 adres toegewezen. Of het wel mogelijk is met een zakelijke abonnement kun je dit even navragen bij de zakelijke klantenservice op telefoonnummer 0800-7112.
Enige optie is dan via Ziggo/coax of op een andere glasvezel aansluiting een tweede abo te nemen.
Maar… je kunt wel meerdere websites op één HTTPS poort binnen laten komen (regelt de webserver verder af) en testomgevingen kun je op een andere poort zetten. Dus het een en ander kun je wel al redelijk scheiden. Waarschijnlijk kun je dit grapje ook met andere poorten doen, via nginx. Komen ze op een andere hostname binnen (en je kunt meerdere hostnames naar dezelfde IP verwijzen), dat de stream dan naar een andere omgeving gaat.
Maar als het echt een aparte omgeving moet zijn dan moet je dus wel naar een andere aansluiting.
Je kan toch gewoon een andere router gebruiken? Iets van pfsense of opnsense ofzo? Daarop kan je verschillende vlans maken. Dan heb je precies wat jij wilt.
Je kan toch gewoon een andere router gebruiken? Iets van pfsense of opnsense ofzo? Daarop kan je verschillende vlans maken. Dan heb je precies wat jij wilt.
Ik las in de openingspost ook dat de port forwards gescheiden zouden moeten zijn. Dat lukt met alleen VLAN achter de router niet. Dus je moet wel iets hebben wat de hostname(s) forward naar de juiste IP adressen. Maar misschien zit er in pfsense iets wat dat kan (zelfde als dat je b.v. met nginx een stream kunt forwarden op basis van de gebruikte hostname).
