🚀 go-pugleaf

W dniu 2017-05-17 o 15:58, Mariusz Koniarz pisze:
> Witam.
>
> Taka sytuacja:
> 4 łącza internetowe, stałe publiczne IP, wszystkie z routerami od ISP, wszystkie ustawione z DMZ.
>
> Na testy uruchomiłem pfSense w ustawieniu jak na rysunku:
> http://obrazki.elektroda.pl/1408751200_1495012294.png
>
> LoadBalancing działa super, ale nie potrafię w takiej konfiguracji ustawić, aby serwery w LAN (www,poczta,dns,db) były dostępne z zewnątrz.
>
> Mogę zmienić ustawienia LAN na routerach i adres DMZ, ale nie mam możliwości przekierowania indywidualnie portów.
>
> Mogę zmienić wszystko po stronie LAN, zamiast pfSense może być cokolwiek linuksopodobne. Komputer od pfSense ma 5 sieciówek, więc możliwości jest sporo, tylko nie potrafię tego poustawiać jak trzeba.
>
> Jakie macie propozycje konfiguracji?
> Musi działać loadBalancing i serwery powinny być dostępne z zewnątrz z każdego publicznego IP.
>


Jeżeli dobrze zrozumiałem twój opis i schemat, to wszystkie 4 routery ISP robią NAT. Bez przekierowania portów (PAT) na routerach ISP nie widzę możliwości "wystawienia" serwerów na świat.
Ja bym ustawił te routery w tryb bridge tak, żeby mieć publiczne IP na interfejsach tego pfSense/linuxa/whatever. Wtedy w pełni kontrolujesz ruch w obie strony.

Ewentualnie
>> Mogę zmienić ustawienia LAN na routerach i adres DMZ, ale nie mam możliwości przekierowania indywidualnie portów.
może na routerach ISP masz opcję typu "virtual server", która cały ruch przychodzący przekierowuje na wskazany adres w LAN (twój DMZ). I wtedy niech pfSense odpowiednio kieruje ruch dalej do LAN w zależności od portu docelowego.

Piotr