https://www.opennet.me/openforum/vsluhforumID1/89025.html ДАНО: Локальная сеть, роутер с 2-мя сетевыми карточками(под<br>управлением FreeBSD 6.4), в одну карточку включен шнур, по которому идёт<br>интернет :-) Из роутера идёт второй шнур, который раздаёт этот<br>интернет всей локалке. В локалка ~30 ПК, проброс через НАТ<br><br>НАДО: обеспечить доступ извне(из дикого интернета) к одной локальной машине,<br>на которой будет жить WEB-сервер (порты: 80 и 22 SSH).<br><br>P.S. Какие буду предложения на сей счёт?<br> https://www.opennet.me/openforum/vsluhforumID1/89025.html#12 Thu, 03 Jun 2010 10:12:06 GMT &gt;Ребят всем большое спасибо, что откликнулись...Давайте подвидём итог... <br>&gt;Что всё таки лучше использовать DMZ или проброс портов? <br>&gt;<br>&gt;p.s. использую PF <br><br>.переброс портов, для такой задачки самое оно<br> https://www.opennet.me/openforum/vsluhforumID1/89025.html#11 Wed, 02 Jun 2010 19:37:21 GMT Ребят всем большое спасибо, что откликнулись...Давайте подвидём итог...<br>Что всё таки лучше использовать DMZ или проброс портов?<br><br>p.s. использую PF<br> https://www.opennet.me/openforum/vsluhforumID1/89025.html#10 Wed, 02 Jun 2010 05:52:01 GMT Reverse proxy на nginx или apache<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/89025.html#9 Tue, 01 Jun 2010 20:23:58 GMT &gt;ДАНО: Локальная сеть, роутер с 2-мя сетевыми карточками(под <br>&gt;управлением FreeBSD 6.4), в одну карточку включен шнур, по которому идёт <br>&gt;интернет :-) Из роутера идёт второй шнур, который раздаёт этот <br>&gt;интернет всей локалке. В локалка ~30 ПК, проброс через НАТ <br>&gt;<br>&gt;НАДО: обеспечить доступ извне(из дикого интернета) к одной локальной машине, <br>&gt;на которой будет жить WEB-сервер (порты: 80 и 22 SSH). <br>&gt;<br>&gt;P.S. Какие буду предложения на сей счёт? <br><br>google 'free + nat + ipfw/pf', читаем, для начала, потом спрашиваем))) или лень, типа дайте конфиг мне срочно рабочий и скажите что в нем поменять, так что-ли?<br> https://www.opennet.me/openforum/vsluhforumID1/89025.html#8 Tue, 01 Jun 2010 12:07:42 GMT &gt;&gt;&gt;&gt;http://www.google.ru/bsd?q=DMZ+FreeBSD <br>&gt;&gt;&gt;ему и проброса портов хватит. <br>&gt;&gt;<br>&gt;&gt;Понятие Demilitarization (или demilitarized zone) (DMZ) придумала, по-моему, Cisco. <br>&gt;&gt;Для того, чтоб одним словом объяснять подобные, выше описаной, ситуации. <br>&gt;&gt;А каким способом это делать, это уж по вкусу, хоть свич перепаивай... <br>&gt;<br>&gt;извиняюсь, может быть действительно недопонимаю, c цисками не работаю, и понимаю это <br>&gt;только вот так: http://www.dlink.ru/ru/faq/69/303.html, а это уже некоторый перебор при выполнении <br>&gt;задачи описанной выше. <br><br>Какой в попу прибор... <br>Обычный ARM7 компьютер с 32Mb RAM и линух на борту.<br><br>DMZ - это три части: 1 - ВРАГИ (он же интернет). 2 - СВОИ - (она же локалка) и 3 - НЕЙТРАЛЬНАЯ ТЕРРИТОРИЯ. (куда должны иметь доступ как свои так и враги) <br><br>Доступ для ВРАГОВ на НЕЙТРАЛКУ делается 2 способами:<br><br>* PAT - Port address translation - На пограничном маршрутизаторе делают преобразование адресов, основываясь на порте назначения.<br> Например: <br> вам выдали реальный IP 207.46. https://www.opennet.me/openforum/vsluhforumID1/89025.html#7 Tue, 01 Jun 2010 09:11:18 GMT Думаю, одним из самых простых вариантов будет заюзать редиректор портов.<br>Я сам пользуюсь для таких целей rinetd, но в случае серьезно нагруженного веб-сервера возможно он не подойдет - к программе достаточно много нареканий.<br><br> https://www.opennet.me/openforum/vsluhforumID1/89025.html#6 Tue, 01 Jun 2010 03:23:06 GMT &gt;&gt;&gt;http://www.google.ru/bsd?q=DMZ+FreeBSD <br>&gt;&gt;ему и проброса портов хватит. <br>&gt;<br>&gt;Понятие Demilitarization (или demilitarized zone) (DMZ) придумала, по-моему, Cisco. <br>&gt;Для того, чтоб одним словом объяснять подобные, выше описаной, ситуации. <br>&gt;А каким способом это делать, это уж по вкусу, хоть свич перепаивай... <br><br>извиняюсь, может быть действительно недопонимаю, c цисками не работаю, и понимаю это только вот так: http://www.dlink.ru/ru/faq/69/303.html, а это уже некоторый перебор при выполнении задачи описанной выше.<br> https://www.opennet.me/openforum/vsluhforumID1/89025.html#5 Mon, 31 May 2010 22:16:10 GMT &gt;&gt;http://www.google.ru/bsd?q=DMZ+FreeBSD <br>&gt;ему и проброса портов хватит. <br><br>Понятие Demilitarization (или demilitarized zone) (DMZ) придумала, по-моему, Cisco. <br>Для того, чтоб одним словом объяснять подобные, выше описаной, ситуации. <br>А каким способом это делать, это уж по вкусу, хоть свич перепаивай...<br> <br><br><br> https://www.opennet.me/openforum/vsluhforumID1/89025.html#4 Mon, 31 May 2010 00:41:13 GMT &gt;http://www.google.ru/bsd?q=DMZ+FreeBSD <br><br>ему и проброса портов хватит.<br>