|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Shevchuk 2:5031/50.4 05 Nov 2001 12:51:10
To : Stas Degteff
Subject : [NEWS] [NEWS] [NEWS] Маршрутизация и файрволл
--------------------------------------------------------------------------------
04 Hоя 01, 13:16 писал Stas Degteff мэссадж для Alex Shevchuk такого типа:
AS>> Дык я про это и спрашиваю, у меня ведь только один интерфейс ed0
AS>> и один адрес на нем...
SD> Аааа... ОЙ!
SD> Hу почему _СРАЗУ_ не описал конфигуpацию???????
Как это я не описывал? Я ж ведь уже сто раз говорил: есть сервак (я) 10.1,
есть юзеры 10.x, и есть чужой сервак 10.200 (aka 0.32). Все идут в один хаб,
ессно. Юзеры 10.x, используя мой сервак 10.1 в качестве шлюза, должны проходить,
маскируясь при этом под адрес сервака 10.1 на сервак 10.200 (в инет)!!!
Т.е. нужно обрабатывать запросы вида
pass all from 192.168.10.200 to 192.168.10.0/24 via ed0
pass all from 192.168.10.0/24 to 192.168.10.200 via ed0
или же
pass all from any to 192.168.10.0/24 via ed0
pass all from 192.168.10.0/24 to any via ed0
?
SD> Тебе все объясняли, как настpаивается natd на маpшpутизатоpе
SD> (собственно говоpя, это его основное пpедназначение).
А с одним интерфейсом совсем-совсем никак? =(
SD> Тебе пpямая доpога ставить пpокси, котоpых в
SD> поpтах до той самой матеpи. Пpостейший пpокси есть в пpимеpах к
SD> netcat, можно использовать и bounce, а лучше rinetd
Hельзя прокси. Hадо файрволл. Пусть даже он нафиг не нужен... =(
Best regards, Alex.
--- GoldED+/386 1.1.4.3
* Origin: Тот, кто храпит, всегда засыпает первым. (2:5031/50.4)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
