Thread View: pl.comp.os.bsd
3 messages
3 total messages
Started by nobi12345
Wed, 03 Sep 2008 11:12
pf, binat i problemy
Author: nobi12345
Date: Wed, 03 Sep 2008 11:12
Date: Wed, 03 Sep 2008 11:12
24 lines
1343 bytes
1343 bytes
Jest sobie sieć adresowana 192.168.5.xxx/255.255.0.0 i kazdy z jej IP jest binatowany na adres publiczny aaa.bbb.ccc.xxx tzn. 192.168.5.1 -> aaa.bbb.ccc.1 192.168.5.2 -> aaa.bbb.ccc.2 192.168.5.3 -> aaa.bbb.ccc.3 i tak dalej Klient załóżmy 192.168.5.3 stawia sobie serwer www na porcie 80 i jest on widoczny na adresie publicznym aaa.bbb.ccc.3:80 (bo binat działa) Co zrobic, by klient z adresu 192.168.5.1 -> aaa.bbb.ccc.1 mógł zajrzeć otworzyć uzyskac połączenie z serwerem www na adresie publicznym aaa.bbb.ccc.3? -- pozdrawiam nobi12345
Re: pf, binat i problemy
Author: Jacek 'Szumak' Kotlarski
Date: Wed, 03 Sep 2008 16:11
Date: Wed, 03 Sep 2008 16:11
24 lines
1810 bytes
1810 bytes
Dnia Wed, 03 Sep 2008 13:12:31 +0200, nobi12345 napisał(a): > Co zrobic, by klient z adresu > 192.168.5.1 -> aaa.bbb.ccc.1 > mógł zajrzeć otworzyć uzyskac połączenie z serwerem www na adresie > publicznym aaa.bbb.ccc.3? Najprostsze i wbrew pozorom najlepsze rozwiązanie to osobny DNS dla sieci lokalnei i dla połączeń przychodących z zewnątrz: klient z 192.168.5.1 łączy się bezpośrednio z 192.168.5.3:80 (po nazwie). Jeżeli jednak zakładasz, że klienci muszą łączyć się po IP zewnętrznych zamiast po nazwie i/lub nie zezwalasz a różnych przyczyn na bezpośrednią komunikację w obrębie lanu to pozostaje robić przekierowania na firewallu. http://www.openbsd.org/faq/pf/pl/rdr.html Ma to tą wadę, że przy dużej ilości adresów mocno zwiększa ilość regułek. pzd. -- : Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET : ::: < szumak at moja domena z nagłówka > : GG 2052377 ::: :::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::
Re: pf, binat i problemy
Author: nobi12345
Date: Wed, 03 Sep 2008 18:36
Date: Wed, 03 Sep 2008 18:36
26 lines
1818 bytes
1818 bytes
Dnia Wed, 3 Sep 2008 16:11:59 +0000 (UTC), Jacek 'Szumak' Kotlarski napisał(a): > Dnia Wed, 03 Sep 2008 13:12:31 +0200, nobi12345 napisał(a): > > Najprostsze i wbrew pozorom najlepsze rozwiązanie to osobny DNS dla sieci > lokalnei i dla połączeń przychodących z zewnątrz: klient z 192.168.5.1 > łączy się bezpośrednio z 192.168.5.3:80 (po nazwie). > > Jeżeli jednak zakładasz, że klienci muszą łączyć się po IP zewnętrznych > zamiast po nazwie i/lub nie zezwalasz a różnych przyczyn na bezpośrednią > komunikację w obrębie lanu to pozostaje robić przekierowania na firewallu. > > http://www.openbsd.org/faq/pf/pl/rdr.html > > Ma to tą wadę, że przy dużej ilości adresów mocno zwiększa ilość regułek. > > pzd. I czy to oznacza, że dla każdej usługi (www,ftp,ssh) musze robić kolejne przekierowania? -- pozdrawiam nobi12345
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads