LINUX.ORG.RU
Форум — Admin  

ipfw


0

0

суть такова есть сайт - который находится за файрволлом адрес 1.1.1.1 внешний адрес ему присвоен 100.100.100.100

пишу в файрволле

${fwcmd} add set 1 pass from any to 1.1.1.1 http setup keep-state

на циске маршрут прописываю с 100.100.100.100 на файрволл

снаружи - на сайт заходят ((( а с локалки нет как сделать чстобы и с локаки выходили

Можно сделать при запросе из локалки СНАТ на файрвольный интерфейс.

anonymous
()
Ответ на: комментарий от Epetruk

ну как так? с маршрутами - тут все ок - не может быть такого пробовал даже жестко ип своей машины писать

что самое интерестное он и в логах ничего не пишет - получается запрос проходит - но куда?

vscorpion ★
() автор топика

Не понятна конфигурация сетки. В локальной сетке адреса из локального диапазона? На циске 2 интерфейса идут на веб сервер, что-ли? Циска тоже за файрволлом или она и есть файрволл? Пинги проходят при открытом файрволле или нет? В общем информации мало.

Epetruk ★
()
Ответ на: комментарий от Epetruk

192.168.1.0/24

файрволл за циской тоесть пользователь набирая адрес попадает на циску - оттуда на файрволл и перенаправляется на вебсервер за файрволлом

из локалки надо чтобы попадали на файрволл и далее на сервер

пинги проходят

vscorpion ★
() автор топика
Ответ на: комментарий от vscorpion

А локальная то сеть по отношению к сиське где (точнее - как) находится ?

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin