🚀 go-pugleaf

b�dzie trzeba radzi� sobie samemu...
ale szkoda rozgrzebywac siec, bez przekonania, ze to zadziala.
mam przeczucie ze to z tym bridgem pojdzie przy odpowiednich regsach w pf
:-)
znajdziem archiwalnego kompa potestujem :-) szkoda, ze nikt nie ma
doswiadczen z 'tytymczyms'

Pozdrawiam
Stempel.

U�ytkownik "Stempel" <fla...@o2.pl> napisa� w wiadomo�ci
news:c4n3u4$ngn$1@nemesis.news.tpi.pl...
>
> Witam serdecznie...
>
> Przemysliwuj� pewn� sie�...
>
> jest w niej server oraz lan wszystko ma dost�p to inetu
> sie� ta powinna ��czy� si� z bli�niacz� sieci� lecz na innych klasach
> adresowych
> za pomoc� VPN (isakmpd)
>
> chcia�em rozbic siec na LAN i DMZ ale ciezko to widac
> bo userzy z jednej sieci musza widziec servery z drugiej
> po ich lokalnych ipekach, musza tez normalnie miec dostep do kompow z LANu
> drugiej sieci.
> W sytuacji gdy kazdy z lanow ma swoj� klas� i kazdy z DMZ ma swoj� klas�
> robi si� misz masz.
> Trzeba by zrobic
> tunel
>  z LAN1 do LAN2
>  z DMZ1 do DMZ2
>  z LAN1 do DMZ2
>  z LAN2 do DMZ1
> ogolnie do zrobienia...
>
> lecz moze ciekawiej byloby zastosowac po kazdej stronie
> server i lan na jednej klasie... lecz
> polaczone 'invisible bridgem' tenze bridge takze polaczony z routerem
> wychodz�cym na ktorym jest to VPN, NAT itp.
> Bridge mialby sterowac dostepem LANu do SRV - g��wnie
> mia�by tez sterowac dostepem tego� LAN i tych SRV to routera zewnetrznego
no
> i all na odwrot :-)
>
> tzn mielibysmy
>
>         (ip zewn)
>    [router]
>        | (192.168.0.1)
>        |
> [invisible bridge]
>   |                  |
>   |                  |
> LAN1       DMZ1  (klasa 192.168.0.0/24)
>
> siec blizniacza LAN2 i DMZ2 moglaby byc na 192.168.1.0/24 ale na tym
etapie
> to nieistotne.
>
> Robil ktos moze invisible bridge z trzema kartami sieciowymi?
> Steruj�cego przep�ywem pomi�dzy LAN a SERVEREM i tym wszystkim pomi�dzy
> INETEM i vice versa?
> Czy to ma szanse zadzia�a�?
> By�oby mi�o gdyby kto� podzieli� si� swoimi uwagami, napotkanymi
> problemami...
> no nie powiem ju� rozwi�zaniami bo to pewnie ju� za du�o ;-) ale kto wie.
>
> Moze jednak lepiej zostac przy robieniu tych wielu tuneli?
> A moze podstawowe dwa tunele i rdr na odpowiednim porcie? [to wpadlo mi
> podczas pisania ale nie wiem czy ma racje bytu... przemysl� jeszcze]
>
> W ka�dym razie dodatkowy host=invisible bridge zwiekszyl by dodatkowo
spraw�
> bezpieczenstwa.
>
> Dzi�kuj� z g�ry za podj�cie dyskusji.
>
> Pozdrawiam - Stempel.
>
>
>