🚀 go-pugleaf

Witam serdecznie...

Przemysliwuj� pewn� sie�...

jest w niej server oraz lan wszystko ma dost�p to inetu
sie� ta powinna ��czy� si� z bli�niacz� sieci� lecz na innych klasach
adresowych
za pomoc� VPN (isakmpd)

chcia�em rozbic siec na LAN i DMZ ale ciezko to widac
bo userzy z jednej sieci musza widziec servery z drugiej
po ich lokalnych ipekach, musza tez normalnie miec dostep do kompow z LANu
drugiej sieci.
W sytuacji gdy kazdy z lanow ma swoj� klas� i kazdy z DMZ ma swoj� klas�
robi si� misz masz.
Trzeba by zrobic
tunel
 z LAN1 do LAN2
 z DMZ1 do DMZ2
 z LAN1 do DMZ2
 z LAN2 do DMZ1
ogolnie do zrobienia...

lecz moze ciekawiej byloby zastosowac po kazdej stronie
server i lan na jednej klasie... lecz
polaczone 'invisible bridgem' tenze bridge takze polaczony z routerem
wychodz�cym na ktorym jest to VPN, NAT itp.
Bridge mialby sterowac dostepem LANu do SRV - g��wnie
mia�by tez sterowac dostepem tego� LAN i tych SRV to routera zewnetrznego no
i all na odwrot :-)

tzn mielibysmy

        (ip zewn)
   [router]
       | (192.168.0.1)
       |
[invisible bridge]
  |                  |
  |                  |
LAN1       DMZ1  (klasa 192.168.0.0/24)

siec blizniacza LAN2 i DMZ2 moglaby byc na 192.168.1.0/24 ale na tym etapie
to nieistotne.

Robil ktos moze invisible bridge z trzema kartami sieciowymi?
Steruj�cego przep�ywem pomi�dzy LAN a SERVEREM i tym wszystkim pomi�dzy
INETEM i vice versa?
Czy to ma szanse zadzia�a�?
By�oby mi�o gdyby kto� podzieli� si� swoimi uwagami, napotkanymi
problemami...
no nie powiem ju� rozwi�zaniami bo to pewnie ju� za du�o ;-) ale kto wie.

Moze jednak lepiej zostac przy robieniu tych wielu tuneli?
A moze podstawowe dwa tunele i rdr na odpowiednim porcie? [to wpadlo mi
podczas pisania ale nie wiem czy ma racje bytu... przemysl� jeszcze]

W ka�dym razie dodatkowy host=invisible bridge zwiekszyl by dodatkowo spraw�
bezpieczenstwa.

Dzi�kuj� z g�ry za podj�cie dyskusji.

Pozdrawiam - Stempel.