Исходные данные:
- Есть машинка с двумя интерфейсами на FreeBSD 4.7. Один смотрит в инет, другой во внутрь (стандарт) :).
- Также существует диапазон доступных внешних адресов.
Задача:
- Каждому пользователю внутренней сети мы прописываем внутренний ip с шлюзом на интерфейс сервера. И ВНИМАНИЕ! при выходе в инет средствами ipnat заворачивается именно через тот внешний ip (у нас ведь их диапазон), который мы указваем сами! (Это мне понятно как делать) :)
- А теперь самый изврат! :) Если из инета обращаются на реальный определенный ip, то ipnat перекидывает пакеты пользователю на внутренний ip НА ТОТ ЖЕ ПОРТ!
Вот и хотелось-бы узнать, кто так делал?
Покажите небольшой примерчик. :)
И еще такой вопрос: Если одновременно работают и IPFW и IPF у которого больший приоритет?
|