Абдрашитов Дмитрий пишет:

сам шлюз внутренним DNS не пользуеться. днс поднят только для нужд приватной сетки а www.test.testhost.ru - это отдельный сайт в интернете, со шлюзом никак не связанный

прошу прощения, что не совсем в тему. но, мне кажется, что предложенный расклад Дмитрием не вполне рациональный.
предлогаю свой
1. на шлюзе кэширующий DNS со внутренней и внешней зонами просмотра (если надо разрешать имена внутри сети). 2. NAT наружу с разрешением FORWARD на необходимые внешние IP (почта, сайты)
3. шлюз во внутренней сети маршрут по умолчанию и DNS.
автоматом на NAT можно считать траффик по правилам форвардинга.

можно проще - 'iptables -t nat -j DNAT -A PREROUTING -p tcp --dport 80 --to (IP test.testhost.ru):80' :-)


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить