将静态 IP 设置为 NAT 后面的服务器

Question

在我的公司，我们刚刚购买了一台服务器，现在我们想给它设置一个静态 IP。
好吧，我联系了我的 ISP，他们说他们可以给我一个静态 IP。到目前为止一切顺利。

我的问题是，我应该把这个IP指向哪里？
它应该指向路由器还是直接指向服务器（这可能吗？）

我们的服务器上运行着 ESXi，因此每个方面（邮件、Apache 等）都有自己的 IP。我应该设置 DNS 服务器并将静态 IP 指向 DNS 服务器吗？我很困惑。

感谢您的帮助。

Answer 1

您的 IP 地址很可能会被路由到您公司的 Internet 防火墙或路由器（对于单个静态地址而言，这是很常见的情况）。然后，您可以将端口从路由器转发到 ESXi 服务器上托管的服务 - 您的虚拟机将拥有私有 IP 地址（例如192.168.1.100）。

例如，对于 Apache，您可以将端口 80（HTTP）上的所有到静态 IP 的连接转发到您的 Web 服务器（其 IP 地址为），192.168.1.147从而丢弃所有其他流量。然后，您的防火墙将透明地将端口 80 上的连接转发到您的 Web 服务器 - 这称为目标网络地址转换或 DNAT。

Answer 2

哪个系统获得此 IP 并不重要。您可以将其提供给网关并在内部使用 NAT，也可以将其提供给服务器。在第二种情况下，网关需要知道将此 IP 路由到哪里。

Answer 3

将其指向路由器，然后为所有需要的服务设置到服务器内部 IP 地址的端口转发规则。