From: Aleks Silin <aleksvs@kogalym.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re: [JT] Network
Date: Thu Feb 7 18:40:03 2002
Message-ID: <02020707470500.02488@x1133.xxx> (raw)
In-Reply-To: <3C61365E.9D9CF9F2@altlinux.ru>
6 Февраль 2002 18:57, Вы написали:
> Mika wrote:
> > Проблемы все-таки остаются. Пользователи в силу ряда причин разбиты на
> > три группы и сидят в разных(в трех) подсетях, а на шлюзах установлен NAT.
> > Шлюзы "смотрят" на первый интернет-канал. То есть ipchains не видт их ip.
> > Если на шлюзах прописать два gateway(второй канал подключить на отдельную
> > машину), то условие ограничения части пользователей одним каналом не
> > выполняется. Можно было бы перекроить подсети и в две из них запихнуть
> > всех "одноканальцев", а одну вынести в "промежуточную" сеть и ее
> > пользователи смогут пользоваться двумя каналами. Но тогда они окажутся в
> > DMZ с голыми попами прикрытыми фиговыми листиками, чего делать не
> > хотелось бы.
>
> Тады ой!
> Если люди сидят за несколькими NAT'ами и все перепутаны я с трудом
> предстваляю методику их раскладки по каналам средствами конечного шлюза.
> Если только это хоть как то организовать на самих NAT'ящих машинах...
> Организовать 2 DMZ сети, в них будут смотреть NAT машины, каждая сеть это
> один из каналов.
Извините, что вклиниваюсь.
Если пользователи хотят лазить только по www и ftp, то возможно в этом случае
Вам поможет squid? Он, помоему, умеет делить нагрузку по разным каналам,
необходимо только грамотно настроить acl для юзеров.
prev parent reply other threads:[~2002-02-07 18:40 UTC|newest]
Thread overview: 5+ messages / expand[flat|nested] mbox.gz Atom feed top
2002-02-06 15:33 [mdk-re] " Mika
2002-02-06 15:40 ` cornet
2002-02-06 16:17 ` [mdk-re] " Mika
2002-02-06 16:53 ` cornet
2002-02-07 18:40 ` Aleks Silin [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=02020707470500.02488@x1133.xxx \
--to=aleksvs@kogalym.ru \
--cc=mandrake-russian@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git