Jaroslav Juha wrote:
resim nasledujici problem - mam jeden FBSD router, ktery ma 1x WAN a 1x
LAN, na LAN pouzivam dva rozsahy adres - 192.168.2.0/27 a
172.16.10.0/28. Na WAN mam dve verejne IP adresy + NAT. Potrebuji
zajistit to, aby se mi komunikace ze segmentu 192.168.2.0/27 tvarila
jako ze je z jedne venkovni IP a ze segmentu 172.16.10.0/28 jako ze je z
druhe venkovni IP. Pritom ale, aby byly oba segmenty za NATem - adresy
na WAN jsou obe verejne... Zatim v tom nemam moc jasno... Poradi nekdo?
To neni tak slozite. Ty NATy proste musis mit dva. Jeden musi na divert
port dostavat komunikaci z jednoho vnitrniho rozsahu a vsechno, co
prijde na jemu prislusnou vnejsi IP. No a ten druhy zas na jiny divert
port ten druhy rozsah a tu druhou vnejsi IP. To vsechno zajistis v
konfiguraci firewallu.
Zbyva drobnost - spustit ty NATy dva - jeden pro ten jeden divert port,
druhy pro ten druhy. Jo - a kazdemu z nich musus rict IP adresu na
kterou preklada (tusim option '-a').
Dan
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l
