[LUGOS] EXT IP v INT IP

[Iztok Umek]

Aleksander Bastl <Aleksander.Bastl at bass.si> said:

>
>
> Imam zanimivo idejo, pa me zanima kako se je lotiti. Na pozarnem zidu naredim
> maskerado, tako da imajo notranje masine interne IPje. Sedaj bi zelel na pozarni
> zid dodati en externi IP na externi interface, potem pa ta promet usmeriti na
> 192.168.x.y interno masino, ki je za pozarnim zidom. To bi se naj dalo narediti z
> DNAT z iptables. Prosim za pametne predloge po moznosti s kaksnim primerom
> script.

Ideja ni nova. Ti pa predlagam, da je ne uporabis.

Streznik, ki ga zelis predstaviti javno, daj v DMZ. Tako da tudi ce ti vdrejo na
to masino se nimajo dostopa do ostalih internih masin.