|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Alexander Pechenin 2:5020/400 04 Jan 2002 11:13:15
To : All
Subject : Завернуть запрос во внутреннюю серую сеть
--------------------------------------------------------------------------------
Задача стоит следующая, есть что-то наподобие роутера под FreeBSD с реальным
IP, к нему подключена локальная сеть с серыми адресами, поднят natd.
В качестве алиаса поднял дополнительный реальный IP вдобавок к
существующему. Должно происходить следующее, при обращении на этот второй IP
по порту 3050 запрос должен заворачиваться во внутреннюю сетку на адрес,
скажем, 192.168.3.1 и обрабатываться уже на том сервере ожидающим запроса
приложением.
Введение дополнительного реального IP связано с тем, что на этом сервере уже
работают данные сервисы, которые так и должны работать далее, а чтобы
попасть во внутреннюю сеть со своим запросом, обращаться уже нужно как раз к
этому новому IP.
В моем случае нужно сделать следующим образом или я в чем-то ошибся,
если да - подкорректируйте, плз?
xl0 - внешний интерфейс
195.195.195.195 - реальный IP на внешнем интерфейсе
192.168.3.1 - адрес сервера внутри сети, на который нужно получить доступ.
ipfw add 1000 divert 3050 tcp from any to 195.195.195.195 3050 via xl0
ipfw add 2000 divert 3050 ip from 192.168.3.1 to any via xl0
natd -p 3050 -n xl0 -redirect_port tcp 192.168.3.1:3050 3050
ipfw add 2500 allow tcp from any to 192.168.3.1 3050 via any
Кстати, ничего, что будет запущен второй процесс natd-а, они не поругаются
между уже имеющимся?
--- ifmail v.2.15dev5
* Origin: MAXnet Systems (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
