форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Маршрутизация, NAT / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"проброс портов"	+/–
Сообщение от jonson (??) on 20-Дек-10, 14:21
сама машина em0 0.1 на маршрутизатор № 2 em1 1.1 в мир em2 2.1 в сать IP внешний в сети маршрутизатор №2 0.1 fwd 192.168.1.1 ip from IP to any 10000-65535 in via em2 netgraph 80 ip from IP to any 10000-65535 out via em1 netgraph 81 ip from any 10000-65535 to 192.168.0.1 in via em0 в настоящее время работает как указано выше нормально, порты до 10000 работают напрямую, остальные через маршрутизатор №2 хочу узнать как организовать данную схему более грамотно, чтобы через маршрутизатор №2 работали соединения открытые самим IP, так как при действующей схеме из мира невозможно достучаться на порты свыше 10000
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "проброс портов"	+/–
Сообщение от jonson (??) on 20-Дек-10, 14:23
ПОПРАВКА >[оверквотинг удален] > IP внешний в сети > маршрутизатор №2 0.1 > fwd 192.168.0.2 ip from IP to any 10000-65535 in via em2 > netgraph 80 ip from IP to any 10000-65535 out via em1 > netgraph 81 ip from any 10000-65535 to 192.168.0.1 in via em0 > в настоящее время работает как указано выше нормально, > порты до 10000 работают напрямую, остальные через маршрутизатор №2 > хочу узнать как организовать данную схему более грамотно, чтобы > через маршрутизатор №2 работали соединения открытые самим IP, так > как при действующей схеме из мира невозможно достучаться на порты свыше 10000
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "проброс портов"	+/–
Сообщение от Aquarius (ok) on 20-Дек-10, 18:34
>[оверквотинг удален] > IP внешний в сети > маршрутизатор №2 0.1 > fwd 192.168.1.1 ip from IP to any 10000-65535 in via em2 > netgraph 80 ip from IP to any 10000-65535 out via em1 > netgraph 81 ip from any 10000-65535 to 192.168.0.1 in via em0 > в настоящее время работает как указано выше нормально, > порты до 10000 работают напрямую, остальные через маршрутизатор №2 > хочу узнать как организовать данную схему более грамотно, чтобы > через маршрутизатор №2 работали соединения открытые самим IP, так > как при действующей схеме из мира невозможно достучаться на порты свыше 10000 от 192.168.1.1 до IP нужен нат для портов 10000-65535 в сеть за em2
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "проброс портов"	+/–
	Сообщение от jonson (??) on 20-Дек-10, 18:56
	все есть, все работает, вопрос только в организации правил чтоб пробрасовались соединения открытые IP, а к нему можно было попасть по прямой
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "проброс портов"	+/–
	Сообщение от Aquarius (ok) on 20-Дек-10, 21:01
	> все есть, все работает, вопрос только в организации правил чтоб пробрасовались соединения > открытые IP, а к нему можно было попасть по прямой "не верю!" (c) Станиславский к кому "к нему"? желательно обходится без местоимений
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема