Исходное сообщение
"FreeBSD router + Cisco 2950 Real ip on port 10" Отправлено Miha, 18-Апр-13 18:11
>[оверквотинг удален] > За сервером находится Cisco Catalyst 2950 (24 порта). > На сервере 2 интерфейса: > bce0 - внешний (ип 217.150.150.140) - в провайдера. > bce1 - внутренний (ип 192.168.0.1) - в циску. > Есть пул белых адресов выданных провайдером (217.150.150.140-145). > На сервере установлен ipfw + natd. Поддержка VLAN есть. > На 10 порту циски есть другой сервер, к которому нужен доступ из > мира по ип 217.150.150.145. Т.е. не проброс каких-то портов, а полноценный > доступ по внешнему ипу. > Уважаемые, подскажите пожалуйста реализацию данной схемы... Если вы сетапите сервер с нуля, то крайне рекомендую in-kernel nat, вместо демона. У меня проброс адреса настроен так ipfw nat 3 config unreg_only same_ports reset \                    redirect_addr _internal_ip_ _external_ip_ \                    redirect_addr _internal_ip2_ _external_ip2_ Ну и в нужном месте в рулесете вставите правила типа $cmd 6300 nat 3 log ip4 from not me to _external_ip_ $cmd 6310 allow log tcp from not me to _internal_ip_ setup limit src-addr 1 $cmd 6310 allow log icmp ...... ..... ..... $cmd 6399 deny log from not me to _internal_ip_