ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       05 Nov 2005  12:42:34
 To : Igor Zemliansky
 Subject : Re: Организация простой DMZ
 -------------------------------------------------------------------------------- 
 

  AO>> Делаем из нее кусок /30 для связи с провайдером (4 адреса), а все
  AO>> остальное отдаем в DMZ.
 
  IZ> Сложновато объяснить :)
  IZ> Мне нужно внедрить периметричную защиту так, что бы это меньше всего
  IZ> затронуло конфигурацию серверов. Я получаю интернет от провайдера в виде
  IZ> езернет линка, который воткнут в свич. В этот свич подключены все мои
  IZ> интернет-сервера и их адреса размазаны по сетке /28. Если я начну делить
  IZ> свою сеть /28 на четыре по /30 (надеюсь, я правильно размышляю), то мне
  IZ> как-то нужно сообщить об этом своему вышестоящему маршрутизатору, а это не
  IZ> приемлемо в моем случае :(
 
 Hичего никому не надо сообщать, все сделает ARP proxy:
 
 arp -s ... ... pub
 Eugene
 -- 
 А ученый уподобляется обученному слону, которого погонщик поставил перед
 преградой. Он пользуется силой разума, как слон --- силой мышц, подчиняясь
 приказу. Это необычайно удобно: ученый отныне готов на все, так как ни за
 что уже не отвечает.
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор