URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 69535
[ Назад ]
Исходное сообщение
"NAT"
Отправлено aon , 13-Окт-06 16:14 
Подскажите пож как сделать
Есть Win 2003 на нем AD DNS внутри сети
Есть Firewall-Шлюз на FreeBSD 6.1 на нем NAT
правила ipfw
Oif=rl0
Oip=IP внешний
Iip= 10.10.10.0/24
/Sbin/natd –n $oif

Ipfw add 1 divert natd all from $iip to any out via $oif
Ipfw add 2 divert natd all from any to $oip in via $oif
Ipfw add 3 fwd 10.10.10.200,3128 tcp from $iip to any 80

Ipfw add 4 allow udp from any to $oip 53 in via rl0
Ipfw add 5 allow udp from $oip 53 to any out via rl0
Ipfw add 10 allow tcp from any to $oip 53 in via rl0
ipfw add 20 allow tcp from $oip 53 to any out via rl0

Ipfw add 110 allow all from me to any
Ipfw add 120 allow tcp from any to me established
Ipfw add 150 allow all from $iip to any
Ipfw add 160 allow all from any to $iip
Ipfw add 180 allow tcp from $oip 25 to any out via rl0
Ipfw add 190 allow tcp from any 25 to $oip in via rl0
Ipfw add 200 allow icmp from any to any icmptype 8,0
Ipfw add 300 deny all from any to any

Хочется на Win2003 запустить сайт как пробросить запросы из инета к этому серваку через шлюз? И что для этого необходимо?
Спасибо за ответы!

Содержание
Сообщения в этом обсуждении
"NAT"
Отправлено Banan , 13-Окт-06 20:19 
>Подскажите пож как сделать
>Есть Win 2003 на нем AD DNS внутри сети
>Есть Firewall-Шлюз на FreeBSD 6.1 на нем NAT
>правила ipfw
>Oif=rl0
>Oip=IP внешний
>Iip= 10.10.10.0/24
>/Sbin/natd –n $oif
>
>Ipfw add 1 divert natd all from $iip to any out via
>$oif
>Ipfw add 2 divert natd all from any to $oip in via
>$oif
>Ipfw add 3 fwd 10.10.10.200,3128 tcp from $iip to any 80
>
>Ipfw add 4 allow udp from any to $oip 53 in via
>rl0
>Ipfw add 5 allow udp from $oip 53 to any out via
>rl0
>Ipfw add 10 allow tcp from any to $oip 53 in via
>rl0
>ipfw add 20 allow tcp from $oip 53 to any out via
>rl0
>
>Ipfw add 110 allow all from me to any
>Ipfw add 120 allow tcp from any to me established
>Ipfw add 150 allow all from $iip to any
>Ipfw add 160 allow all from any to $iip
>Ipfw add 180 allow tcp from $oip 25 to any out via
>rl0
>Ipfw add 190 allow tcp from any 25 to $oip in via
>rl0
>Ipfw add 200 allow icmp from any to any icmptype 8,0
>Ipfw add 300 deny all from any to any
>
>Хочется на Win2003 запустить сайт как пробросить запросы из инета к этому
>серваку через шлюз? И что для этого необходимо?
>Спасибо за ответы!
man natd
natd redirect

"NAT"
Отправлено dz , 14-Окт-06 06:36 
http://www.dzek.ru/modules.php?name=Forums&file=viewtopic&t=72