Реальный IP адрес

Твой роутер начнет получать сам этот ip, обычно настройка не требуется. Чтоб прокинуть белый ip, включил dmz и укажи внутренний ip сервера

Твой роутер начнет получать сам этот ip, обычно настройка не требуется. Чтоб прокинуть белый ip, включил dmz и укажи внутренний ip сервера

Этот ip получит роутер, на роутере можно настроить перенаправление нужных тебе портов на нужную машину в локальной сети.

Мне просто нужно чтобы определенная машина была с этим айпишником, а все остальные девайсы могли подключатся как обычно по вай фаю и получать динамику по DHCP. И кстати, роутер самый дешевый TP-LINK, сможет ли он сделать всё это?

man DMZ
или роутер и так виден, закрой webui в WAN и пробрось порты с нужных девайсов
но безопаснее - DMZ + Firewall

но безопаснее - DMZ + Firewall

Вы сами почитайте для начала, для DMZ vlan-ы нужны, а у чела роутер самый дешевый TP-LINK.

Только проброс нужных портов с внешенего WAN на конкретную машину в сетке

либо ты берешь у провайдера сетку, например /29-ю

тогда сеть выглядит так

server <==> router <===> isp
x.x.x.3     x.x.x.2      x.x.x.1

либо занимаешься пробросом и прочим dmz, как советовали выше.

DMZ Host IP Address:

сюда я прописываю локальный айпишник нужной машины в своей сети и всё будет работать? или нужны еще какие то танцы

да

address 192.168.0.5
netmask 255.255.255.0
network х.х.х.х

Что нужно будет прописывать в нетворке? новый белый айпишник роутера?

Как же всё таки плохо без IPv6.

DD-WRT и две кнопки в гуе
Dlink Dir-300, ASUS wl520gU имеют эту фичу искаропки

Вы сами почитайте для начала, для DMZ vlan-ы нужны

Какие вланы? Это делается одной строкой DNAT в iptables.

Предложу еще один вариант, но он не очень...

Если машина будет включена всегда, то можно купить еще одну сетевуху, воткнуть внешний линк в одну и роутер во вторую.

Сам понимаешь, что с точки зрения безопасности ты проигрываешь, но если для эксперементов то пойдет.

Уточни есть ли у провайдера привязка к МАС адресу. Если есть то нужно будет звонить им чтобы они ее сбросили перед тем как переикнешь кабель, чтобы привязка перерегистрировалась.

Опыт амазона подсказывает, что DNAT более чем достаточен для таких целей.

На сервере настраиваешь сеть как обычно(просто для локалки).

На роутере лезете в настройки «что-то-типа-проброс-портов»(это может быть таблицей) и указываешь: «порт(внешний) порт(внутренний) IP_нужной машины».

кстати говоря, привязка к мак адресу у провайдера точно есть

судя по всему 192.168.0.0