The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Маршрутизация IP"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Маршрутизация IP"  
Сообщение от Vadim_nsk email on 21-Июн-08, 11:52 
Имеем: FreeBSD 6.3 stable
rl0 - смотрит к провайдеру internet (172.21.144.XXX/24)
sk0 - смотрит в местную локальную сеть (между домами) (10.10.3.XX/24)
nve0 - смотрит в домашнюю сеть (дома компьютера) (192.168.0.XX/28 через DHCPD)
sk1 - сосед по квартире (192.168.0.XX/28 через DHCPD)
sk2 - второй сосед по квартире (192.168.0.XX/28 через DHCPD)

Необходимо: 1. Доступ со всех компьютеров в интернет через rl0 (уже настроено и работает через natd. Пока через firewall_type="open")

2. Закрыть sk0 и rl0 друг от друга
Написал так: ipfw add deny all from 192.168.0.0/28 to any in via rl0
ipfw add deny all from 192.168.0.0/28 to any in via sk0
ipfw add deny all from 172.21.144.0/24 to any in via nve0
ipfw add deny all from 192.168.0.0/28 to any in via nv0
(в правильности не уверен)

3. Доступ nve0, sk1, sk2 к домашней сети через sk0
Вот тут и застрял.
sk0 работает через шлюз: 10.10.3.8, т.е.
route add 10.10.X.0/24 10.10.3.8
(там несколько подсетей). Данные маршруты прописал и с компьютера, являющегося роутером, ресурсы сети пингую.
Нужно перенаправить обращения к 10.10.0.0/16 на 10.10.3.8, преобразовав подсеть 192.168.0.X в 10.10.3.XX/24 (например в адрес выданный мне внешним DHCP), чтобы снаружи виделся только один компьютер. Т.е. наподобие второго natd. Вообще, можно преобразоватьи в ряд адресов, но как внешний DHCP уговорить выдавать не один адрес, а диапазон?

Как это можно осуществить?

Я с UNIX работаю всего 3 месяца, опыта нет, поэтому просьба: ответ "проговаривать" полностью...

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Маршрутизация IP"  
Сообщение от PavelR (??) on 21-Июн-08, 21:11 

Проговариваем слова по слогам:


до-ку-мен-та-ци-я
по-иск по фо-ру-му
по-иск по сай-ту

гу-гль
ян-декс
рам-блер.


Я более чем уверен, что толком вы в эти вещи не пытались вникнуть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру