https://www.opennet.ru/openforum/vsluhforumID1/94247.html Добрый день<br><br>Помогите попасть в локалку.<br>Топология сети вот такая http://pixs.ru/showimage/Bezimyanni_1050084_6814583.png<br><br>Мне нужно зайти снаружи на http://192.168.100.250/sams/ <br><br>и на шлюзе и на контроллере домена FreeBSD 8.2-RELEASE-p3<br><br>Что настраивать надо? Что устанавливать надо?<br> https://www.opennet.ru/openforum/vsluhforumID1/94247.html#23 Fri, 18 Jan 2013 07:28:36 GMT &gt;&gt; Топология сети вот такая http://pixs.ru/showimage/Bezimyanni_1050084_6814583.png <br>&gt;&gt; Мне нужно зайти снаружи на http://192.168.100.250/sams/ <br>&gt; Не проще открыть самс на 192.168.200.1 и заходить на него через тоннель <br>&gt; ssh (через PuTTY, как уже предлагали)?<br><br>Судя по всей ветке девиз топикстартера:<br>"Мы не ищем легких путей!"<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94247.html#22 Fri, 18 Jan 2013 06:07:41 GMT &gt; Топология сети вот такая http://pixs.ru/showimage/Bezimyanni_1050084_6814583.png <br>&gt; Мне нужно зайти снаружи на http://192.168.100.250/sams/<br><br>Не проще открыть самс на 192.168.200.1 и заходить на него через тоннель ssh (через PuTTY, как уже предлагали)?<br> https://www.opennet.ru/openforum/vsluhforumID1/94247.html#21 Fri, 18 Jan 2013 04:45:03 GMT &gt; как настроить апач, это ж всеравно надо порты пробрасывать.<br><br>Как все запущено!<br>Какой ай-пи на "внешней" сетевой карте? Судя по вашему ответу - то-же "серый" и "пробрасывать" порты вам надо на шестиграннике называемым в вашей схеме интернет.<br> https://www.opennet.ru/openforum/vsluhforumID1/94247.html#20 Thu, 17 Jan 2013 02:58:05 GMT &gt; Добрый день <br>&gt; Помогите попасть в локалку.<br>&gt; Топология сети вот такая http://pixs.ru/showimage/Bezimyanni_1050084_6814583.png <br>&gt; Мне нужно зайти снаружи на http://192.168.100.250/sams/ <br>&gt; и на шлюзе и на контроллере домена FreeBSD 8.2-RELEASE-p3 <br>&gt; Что настраивать надо? Что устанавливать надо?<br><br>смотря как попаасть нежно... DMZ или VPN<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94247.html#19 Wed, 16 Jan 2013 19:53:29 GMT как настроить апач, это ж всеравно надо порты пробрасывать.<br><br>я вот пробросил но чего то не работает всеравно<br><br># ipfw list<br>00090 fwd 192.168.200.1,80 tcp from any to me dst-port 1111 via vr0 keep-state<br>00100 divert 8668 ip from any to any via vr0<br>65535 allow ip from any to any<br><br>Но сайт все равно не открывается<br><br><br>в конфиге апача нет ип а только Listen 80<br> https://www.opennet.ru/openforum/vsluhforumID1/94247.html#18 Wed, 16 Jan 2013 07:29:32 GMT &gt; ну так не винда,значит putty и вложенный туннель - можно =)) <br><br>ну дак и на винде роутиьт можно - сути дела не меняеи ))<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94247.html#17 Wed, 16 Jan 2013 06:31:25 GMT &gt;&gt;&gt;&gt; если эпизодически - тунель через ssh с помощью putty в локалку строить <br>&gt;&gt;&gt;&gt; и заходить - и не нужны никакие замудренные пробросы портов через <br>&gt;&gt;&gt;&gt; десяток файрволов.<br>&gt;&gt;&gt; да! НО - это бы сканало если бы в схеме небыло виднового <br>&gt;&gt;&gt; DC ;) <br>&gt;&gt; Так ТС пишет: <br>&gt;&gt;&gt;и на шлюзе и на контроллере домена FreeBSD 8.2-RELEASE-p3 <br>&gt;&gt; ?<br>&gt; попутал, сути дела не меняет <br><br>ну так не винда,значит putty и вложенный туннель - можно =))<br> https://www.opennet.ru/openforum/vsluhforumID1/94247.html#16 Wed, 16 Jan 2013 03:29:07 GMT &gt;&gt;&gt; если эпизодически - тунель через ssh с помощью putty в локалку строить <br>&gt;&gt;&gt; и заходить - и не нужны никакие замудренные пробросы портов через <br>&gt;&gt;&gt; десяток файрволов.<br>&gt;&gt; да! НО - это бы сканало если бы в схеме небыло виднового <br>&gt;&gt; DC ;) <br>&gt; Так ТС пишет: <br>&gt;&gt;и на шлюзе и на контроллере домена FreeBSD 8.2-RELEASE-p3 <br>&gt; ?<br><br>попутал, сути дела не меняет<br> https://www.opennet.ru/openforum/vsluhforumID1/94247.html#15 Tue, 15 Jan 2013 17:29:08 GMT &gt; ну согласно им же нарисованной схемы - DC он же маршрутер, теоретически <br>&gt; одно другого не исключает.<br><br>согласно этой схемы в локалке у него не весть что твориться ...<br>на схеме, да, не исключено что DC является роутером, но об этом нигде не упомянуто, кроме таблици маршрутизации _шлюза_, что собственно (как и все остальное) _не_ гарантирует что DC таки еще и роутер <br>афтар оставил нам плодородную почву для домыслов ...<br>