Redes - Enmascaramiento varias IP publicas

Buena tarde. solicitando su ayuda para discernir un asunto que me esta dando vueltas, un proveedor me pide que le asigne una ip privada de mi lan y una ip publica de mi rango. se las asigne pero me menciona que su servidor como tal tiene dos tarjetas a las que piensa ponerle la ip privada y la ip publica respectivamente que le proporcione. ahora lo que que yo entiendo es que se necesita que su aplicacion salga a la nube con una ip publica y vean ese servidor con la ip publica asignada. ya tengo un enmascaramiento con la ip publica de mi equipo. existe la posibilidad de hacer mas de un enmascaramiento de una ip publica por ejemplo:

ip publica 1 200.56.67.12-----rango lan 1
ip publica 2 200.56.67.13-----rango lan 2
ip publica 3 200.56.67.14-----rango lan 3

y asi suscesivamente?

gracias por su atencion. saludos.

Hola Nery, no me queda muy clara tu pregunta... pero intento aclarar... Tu puedes definir tantos rangos como desees, tanto en el ordenador como en los switch con vlan's.
Que sean de mismo rango, no quiere decir obligatoriamente que estén dentro de la misma red.

Te agradecería si nos comentas con mas detalle.

Hola xve. te comento yo hago el enmascaramiento a las maquinas de mi lan:


ip lan-- 10.11.11.0/24---masquerade---ip publica--200.56.67.56

asi todas las peticiones hacia internet son desde mi ip publica--200.56.67.56

quisiera saber si puedo definir por ejemplo en el router un rango de la lan:

10.11.11.30--hasta la 10.11.11.40 se enmascaren con otra ip publica 200.56.67.57
10.11.11.41--hasta la 10.11.11.60 se enmascaren con otra ip publica 200.56.67.58

y asi suscesivamente.

Muchas gracias por tu tiempo.

Hola Nery, hasta donde yo se, no deberías de tener ningún problema de enmascarar varias ip's o diferentes rangos de ip's siempre y cuando el router te lo permita.

Que enrutador estas utilizando?

es un Debian 6 con soporte para ruteo avanzado e iptables

lo hice asi:

-A POSTROUTING -s 10.11.11.0/23 -o eth2 -j MASQUERADE
-A POSTROUTING -s 10.11.12.0/23 -o vlan234 -j MASQUERADE


No se si tenga limitacion al hacerlo con una interfase virtual:???