一共 10 台服务器左右，/29 去掉网管和广播地址还有 5 个可用 IP

抗投诉服务器

怎么配置服务器和路由，给其中的３台服务器既分配公网 IP 又分配内网 IP 呢

感谢回答

用防火墙或路由器隔离内外网，然后在隔离设备上做 NAT 映射设备地址和端口提供服务。

那么设备上的网卡是获取不到公网 ip 的是吧 只是映射出去了

你 10 台设备分配 5 个地址肯定不够分配呀，如果你的业务需求没有要求设备必须直接接入互联网，肯定是用 NAT 来做一次转换最合理。

如果需要其中 2 台是要直连公网的怎么办..

应该说你现在需求是什么，如果只要求能访问的话，一个地址做 VIP 就够了

不分配啊，一共就 5 个....可以 DNAT 的就尽量 DNAT 过去....

其中有 1 台想暴露在互联网上的 然后剩下的几个用 vip 端口映射

你有啥设备啊，一般的话三层交换机配置一下 NAT 就可以了，可以固定哪几个机器直接 NAT 到指定的 IP，其他的动态分配

那你就给需要暴露的那台配个公网地址一个对内管理地址，再拿个 ip 做 vip 就行了

空手套组网方案？

NAT 和指定 DMZ 主机可以解决你几乎全部的需求