маршрутизация белых ip адресов

[Вещий]

Добрый день!
требуется поставить машину с шейпером в "разрез" между шлюзом провайдера и сервером компании, но таким образом чтобы после сервер компании имел белый ип, то есть схема такая:
( наш сервер (реальный IP) ) - ( машина с шейпингом ) - ( шлюз провайдера ) - тырнет

насколько понимаю, нужно на "шейпере" дать на оба интерфейса белые адреса, разрешить форвардинг и все? так не работает, с сервера видит тока внутренний и внешний ифейсы шейпера, не дальше...
подскажите что не так?
адреса за шейпером нудно отделять в отдеьлную подсеть или использовать маску, даннуй провайдером?
заранее благодарен!

[ZAlex]

но таким образом чтобы после сервер компании имел белый ип
Ты бы лучше задачу описал более подробно.

address mapping не спасет?

[Вещий]

Общее ТЗ описать проще - требуется ограничить скорость на одном сервере, но чтобы на нем остался прямой ип, и чтобы это было реализовано НЕ НА НЕМ.

[ZAlex]

"машина с шейпингом"
на чем планируется строиться? ОС?

Ну так и ставь сервер с "серым" адресом и транслируй все пакеты с "белого" адреса на нее.

Я бы, например, сделал на FreeBSD. NATD + IPFW+ DUMMYNET.

[and3008]

Если я правильно понял, у вас трудности с организацией маршрутизации.

Если вы не имеете своего роутера между "своей" сетью и сетью провайдера, то вам прийдется организовать новую подсеть.

Обратитесь к провайдеру с просьбой выделить пам еще одну подсеть на два хоста, либо режьте свою подсеть и уведомляйте провайдера об этом.

После того как выполните разбивание на подсети, ваш "шейпер" ставите "одной ногой" в одну подсеть, "другой ногой" в вторую подсеть. В новосозданной подсети ставите свой сервер и шлюзом по умолчанию у него будет ваш "шейпер".

Вот и все, собственно.

Да, вы можете использовать и NAT. Но может статься что ваше ПО на сервере это не понравится. Вы бы убедились сперва что все пройдет без проблем.

[Вещий]

либо режьте свою подсеть и уведомляйте провайдера об этом.

После того как выполните разбивание на подсети, ваш "шейпер" ставите "одной ногой" в одну подсеть, "другой ногой" в вторую подсеть. В новосозданной подсети ставите свой сервер и шлюзом по умолчанию у него будет ваш "шейпер".

Вот и все, собственно.

Таким образом и сделал, настроил tc на нем и все равботает!
Спасибо!