Исходное сообщение
"Двойной проброс порта во внутреннюю сеть" Отправлено KSSh, 09-Июн-20 20:18
> Через iptables и routing это можно сделать, но не нужно. > Есть нюанс - в результате у тебя IIS выставлен голой жопой в > интернет, что плохо закончится и для IIS и для Internet. > Что следует сделать - SSL на IIS выключить, пусть отдаёт HTTP. На > LINSRV запустить тот же HAPROXY или NGINX, сделать reverse proxy c > SSL на нём. Там на интерфейсе GATEWAY есть жесткое правило - доступ только из строго ограниченного пула IP, так что завалить не выйдет. Да и не прод это, а среда разработки будущая. Поэтому, меньшей кровью было бы настроить одно-два правила iptables. Если не получится так - то придется, наверное, haproxy или nginx. Но для меня, как не для админа, это будут дополнительные сложности. Хотел как поскорее) А какой из этих двух вариантов проще заведется?