При настройке в тестовом режиме столкнулся с такой особенностью. При схеме сеть 1 - пикс - сеть 2, где сеть 1 на внешнем интерфейсе, а сеть 2 на внутреннем, внеший интерфейс пикса должен иметь айпи из внешней сети, а внутренний - из внутренней. При использовании ПАТ изнутри наружу и статик снаружи внутрь на 1 и тотже адрес, все работает. Но если внешний адрес пикса совпадает с адресом в который происходит ПАТ, то ничего не работает снаружи внутрь. Внимание вопрос. При работе в схеме ИСП - пикс - лан имеется только 1 реальный внешний айпи, выданный провайдером. Если его назначить на внешний интерфейс пикса, в него же производить ПАТ изнутри наружу и с него же открывать доступ через статик на веб и почту снаружи внутрь, будет ли такая конструкция работать или нет? И если нет, то какие есть пути выхода из такой ситуации?
|