Re: pf, binat i problemy

Article View: pl.comp.os.bsd

Article #20423

#20423

From: Jacek 'Szumak' Kotlarski
Date: Wed, 03 Sep 2008 16:11

24 lines
1810 bytes

Dnia Wed, 03 Sep 2008 13:12:31 +0200, nobi12345 napisał(a):

> Co zrobic, by klient z adresu
> 192.168.5.1 -> aaa.bbb.ccc.1
> mógł zajrzeć otworzyć uzyskac połączenie z serwerem www na adresie
> publicznym aaa.bbb.ccc.3?

Najprostsze i wbrew pozorom najlepsze rozwiązanie to osobny DNS dla sieci 
lokalnei i dla połączeń przychodących z zewnątrz: klient z 192.168.5.1 
łączy się bezpośrednio z 192.168.5.3:80 (po nazwie).

Jeżeli jednak zakładasz, że klienci muszą łączyć się po IP zewnętrznych 
zamiast po nazwie i/lub nie zezwalasz a różnych przyczyn na bezpośrednią 
komunikację w obrębie lanu to pozostaje robić przekierowania na firewallu.

http://www.openbsd.org/faq/pf/pl/rdr.html

Ma to tą wadę, że przy dużej ilości adresów mocno zwiększa ilość regułek.

pzd.
-- 
: Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET : 
::: < szumak at moja domena z nagłówka > : GG 2052377 :::
:::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::

Technical Details

Message-ID: <g9md0f$lpo$1@news.onet.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail

References: <1uj2eg4ll9g74$.1swn8so3xdqbg$.dlg@40tude.net>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
From: Jacek 'Szumak' Kotlarski <lowcajeleni@k-informatix.com>
Newsgroups: pl.comp.os.bsd
Subject: Re: pf, binat i problemy
Date: Wed, 3 Sep 2008 16:11:59 +0000 (UTC)
Organization: Onet.pl
Lines: 24
Message-ID: <g9md0f$lpo$1@news.onet.pl>
References: <1uj2eg4ll9g74$.1swn8so3xdqbg$.dlg@40tude.net>
NNTP-Posting-Host: ri67.internetdsl.tpnet.pl
Mime-Version: 1.0
X-Trace: news.onet.pl 1220458319 22328 80.55.60.67 (3 Sep 2008 16:11:59 GMT)
X-Complaints-To: usenet@news.onet.pl
NNTP-Posting-Date: Wed, 3 Sep 2008 16:11:59 +0000 (UTC)
X-Sender: eTI+v/QBS/9BsevA1MY4Dfrdk70KvW6EYe/EVndjr5g=
User-Agent: Pan/0.132 (Waxed in Black)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message