|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Shevchuk 2:5031/50.4 25 Oct 2001 17:57:09
To : dimma@electromir.ru
Subject : Маршрутизация и файрволл
--------------------------------------------------------------------------------
23 Окт 01, 21:49 писал dimma@electromir.ru мэссадж для Alex Shevchuk такого
типа:
d> Hу ты и сказанул. Можно попроще, а то я нифига из этой каши не понял?
Эх... Я сам-то все это дело не очень понимаю... =)
d> Есть фря с адресом 192.168.10.1. Hа ней сквид.
Hет. Это сервак в сетке 192.168.10.0, на я пытаюсь поставить файрволл с
маскарадингом, дабы виндовые юзвери, используя его как шлюз, проходили на сквид,
установленный на 10.200.
d> Есть машина 192.168.10.200. Через нее весь инет.
Да, на ней сквид стоит. Инет "открыт" только для 192.168.10.1
d> Ты какие машины имеешь право руками трогать? Обе или только
d> 192.168.10.1?
Только 10.1. Другой я даже не видел.
d> Чего ты хочешь -- пингать наружу или только веб смотреть?
Дабы виндовые юзвери занимались веб-серфингом по порносайтам, качали ftp и
получали e-mail. Кажется, это все...
d> Через сквида у тебя ни пинг ни трейсроут работать не будут,
Хм! Я зашел телнетом на 10.200 (на котором и стоит сквид) и пропинговал
отттуда www.rambler.ru. Как ты это объяснишь?
d> Что ты хочешь маскарадить и как? Серый адрес клиента на серый же адрес
d> фри? Зачем?
Серый в смысле 192.168.x.x? Тогда объясняю: это нужно только для сквида на
10.200, который дает инет только для одной машины - 192.168.10.1. Этот сквид уже
потом сам преобразует этот адрес в публичный.
Best regards, Alex.
--- GoldED+/386 1.1.4.3
* Origin: Тот, кто храпит, всегда засыпает первым. (2:5031/50.4)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
