Подскажите следующее: есть сеть 192.168.1.0/24 и сервер-192.168.1.2, Интернет (АДСЛ модем(роутер)-192.168.1.1).
И сеть и модем и сервер (с одним физическим и-фейсом) воткнуты в один простенький свичик - подскажите пожалуйста как правильно сделать, что бы весь трафик шёл ч/з сервер?
>Подскажите следующее: есть сеть 192.168.1.0/24 и сервер-192.168.1.2, Интернет (АДСЛ модем(роутер)-192.168.1.1).
>И сеть и модем и сервер (с одним физическим и-фейсом) воткнуты в
>один простенький свичик - подскажите пожалуйста как правильно сделать, что бы
>весь трафик шёл ч/з сервер?У клиентов указать адрес шлюза 192.168.1.2 или программам указать работать через прокси с адресом 192.168.1.2 , а на сервере сделать NAT и/или прокси.
Но это не защитит от какого нибуть умника.
>Подскажите следующее: есть сеть 192.168.1.0/24 и сервер-192.168.1.2, Интернет (АДСЛ модем(роутер)-192.168.1.1).
>И сеть и модем и сервер (с одним физическим и-фейсом) воткнуты в
>один простенький свичик - подскажите пожалуйста как правильно сделать, что бы
>весь трафик шёл ч/з сервер?Это прокатит в обществе блондинок, если им жестко настройки на винде прописать :)
Стоит разориться на еще одну сетевуху :)
А у меня почему-то так не захотело работать. Наверно NAT не понял чего с него хотят. Сейчас шлюз стоит как положено с двумя карточками.
Сделай на роутере перенаправление портов (отключи dhcp) и укожи там адрес своего сервака с натом. А в нем в свою очередь две платы, одна с ip сети, а втрорая с ip прописаным на роутере. И как было сказа ранее NAT (для того чтобы он нормально работал тебе надо включить firewall, переконфигурить ядро).
>Сделай на роутере перенаправление портов (отключи ) и укожи там адрес своего
>сервака с натом. А в нем в свою очередь две платы,
>одна с ip сети, а втрорая с ip прописаным на роутере.
>И как было сказа ранее NAT (для того чтобы он нормально
>работал тебе надо включить firewall, переконфигурить ядро).dhcp и в помине не было. А как насчет виртуальных и-фейсов (что делать если все слоты забиты)?
>>Сделай на роутере перенаправление портов (отключи ) и укожи там адрес своего
>>сервака с натом. А в нем в свою очередь две платы,
>>одна с ip сети, а втрорая с ip прописаным на роутере.
>>И как было сказа ранее NAT (для того чтобы он нормально
>>работал тебе надо включить firewall, переконфигурить ядро).
>
>dhcp и в помине не было. А как насчет виртуальных и-фейсов (что
>делать если все слоты забиты)?Как минимум 2 сетевые должны быть на шлюзе - чтобы развести внешний и внутренний трафики. А если есть куча локальных подсетей или хотите использовать по максимуму свой диапазон внеш.IP - делайте "виртуальные"