|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ilya Kulagin 2:5020/871.18 23 Mar 2006 12:30:05
To : Alexander Fatykhov
Subject : прокси внутрь
--------------------------------------------------------------------------------
IK>> идут не через тот natd, через который приходили запросы. Т.е. я бы
AF> tcpdump показывает то же самое, что запросы пришли через один интерфейс,
AF> а ответы ушли через дефолтовый
Во, я наконец-то уловил разницу между нашими конфигами. Весна, авитаминоз.
Совсем плохой стал. У меня внешний интерфейс один, хоть адреса разные. Поэтому
natd тоже один и висит на внешнем интерфейсе.
По идее, выхода два. Если оставлять natd на наружних интерфейсах, то natd
получается 2 и тогда натить они должны в разные подсетки. Hет сложности поднять
в dmz две подсети.
Можно попытаться перевесить natd на внутренний интерфейс, лично я так не делал,
но по идее он заточен под такую работу тоже. Ключ -reversal, если правильно
помню.
Примите уверение в совершеннейшем к Вам почтении
/kiv
quotd: А меня медбратья в дверь 6 палаты втащат на носилках, стукнув о косяк.
--- kiv@work [Престарелые алкоголики] [Иллюзорных судаков не существует!]
* Origin: Moose 2:5020/871.18 (2:5020/871.18)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
