[LUGOS] EXT IP v INT IP

[Aleksander Bastl]

Iztok Umek wrote:

> Aleksander Bastl <Aleksander.Bastl at bass.si> said:
>
> >
> >
> > Imam zanimivo idejo, pa me zanima kako se je lotiti. Na pozarnem zidu naredim
> > maskerado, tako da imajo notranje masine interne IPje. Sedaj bi zelel na pozarni
> > zid dodati en externi IP na externi interface, potem pa ta promet usmeriti na
> > 192.168.x.y interno masino, ki je za pozarnim zidom. To bi se naj dalo narediti z
> > DNAT z iptables. Prosim za pametne predloge po moznosti s kaksnim primerom
> > script.
>
> Ideja ni nova. Ti pa predlagam, da je ne uporabis.
>
> Streznik, ki ga zelis predstaviti javno, daj v DMZ. Tako da tudi ce ti vdrejo na
> to masino se nimajo dostopa do ostalih internih masin.

Pa imenujmo to DMZ in razdelimo na dve interni mrezei. Vseeno se zbiram primere in
ideje kako je to najbolje narediti. Tole je ze bilo eno izhodisce, kjer imas v marsicem
prav.

Aleksander