Sziasztok!
A hálózatban nálunk a következő a felállás:
internet1--\ /----kliensek
\ /
--tuzfal
-/ \
internet2--/ \----szerver
A tűzfalnak két internetes lába van. Régebben csak az egyiket használtuk,
de most kell a másik is.
Alapvetően az internet1-es kapcsolatunkat akarjuk most használni, (a
tűzfal masq-ol) mert a másik túl megbízhatatlan, nagyon sokszor órákra
lerohad. Viszont a másik kapcsolathoz van sok ,,rendes'' ip-nk, és azon
az ip-n keresik a webszerverünket, mailszerverünket stb.
A tűzfalat be bírtam állítani, source routing kellett hozzá, hogy mindkét
lábon válaszoljon a bejövő csomagokra. Azt szeretném, ha a szerver felé
kintről küldött csomagok (nyilván csak akkor találnak el idáig, ha az
internet2 kapcsolat éppen él) az internet2 felé válaszolódjanak meg,
viszont a szerver által kezdeményezett kapcsolatok az internet1 oldalon
menjenek ki (hogy akkor is lehessen kifelé mindenfélét csinálni, ha épp
áll az internet2).
Remélem, értitek miről van szó. Fogalmam sincs, hogy hol és mit keressek.
Sajnos ehhez egyátalán nem értek, de nagyon meg kéne oldani. Mindenféle
segítségnek örülnék, kivéve annak a tanácsnak, hogy javítsuk meg az
internet2 kapcsolatot (azt mondták, hogy kb. egymillió lenne és
egyátalán nincs rá pénz).
--
PTG
A lie in time saves nine.
Debian 3.0 -- Linux 2.6.14.3
_________________________________________________
linux lista - [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux
