[Comm] ipfw redirect_port

[Comm] ipfw redirect_port

[Anton]

реально ли решить проблему

сейчас есть редирект со шлюза на внутренний веб сервер
natd -c /etc/natd.conf -n rl0 (FreeBSD)
redirect_port 192.168.0.2 80 80
DNS настроен адрес домена=внешнему адресу
если обращаются из интернета то все красиво
http://www.park-net.ru все показывается
если из локалки то никакого редиректа не происходит (естественно)
как сделать что бы из локальные пользователи по доступу к www.park-net.ru 
попадали на 192.168.0.2 а внешние естественно на шлюз и с него редиректом на 
внутренний веб сервер

Re: [Comm] ipfw redirect_port

[Владимир]

Anton пишет:

>реально ли решить проблему
>
>сейчас есть редирект со шлюза на внутренний веб сервер
>natd -c /etc/natd.conf -n rl0 (FreeBSD)
>redirect_port 192.168.0.2 80 80
>DNS настроен адрес домена=внешнему адресу
>если обращаются из интернета то все красиво
>http://www.park-net.ru все показывается
>если из локалки то никакого редиректа не происходит (естественно)
>как сделать что бы из локальные пользователи по доступу к www.park-net.ru 
>попадали на 192.168.0.2 а внешние естественно на шлюз и с него редиректом на 
>внутренний веб сервер
>
А здесь разве обсуждаются настройки FreeBSD?
На iptables под Linux это решается через двойной NAT.
1. SNAT на web сервер
2. DNAT на внутренний ip шлюза.

-- 
Best regards
Vladimir

Re: [Comm] ipfw redirect_port

[Anton]

On Monday 30 September 2002 11:11, you wrote:
> Anton пишет:
> >реально ли решить проблему
> >
> >сейчас есть редирект со шлюза на внутренний веб сервер
> >natd -c /etc/natd.conf -n rl0 (FreeBSD)
> >redirect_port 192.168.0.2 80 80
> >DNS настроен адрес домена=внешнему адресу
> >если обращаются из интернета то все красиво
> >http://www.park-net.ru все показывается
> >если из локалки то никакого редиректа не происходит (естественно)
> >как сделать что бы из локальные пользователи по доступу к www.park-net.ru
> >попадали на 192.168.0.2 а внешние естественно на шлюз и с него редиректом
> > на внутренний веб сервер
>
> А здесь разве обсуждаются настройки FreeBSD?
какая разница? ведь так сказать принципиальных отличий в вопросе форвардинга 
и редиректа нет а про фибсд уточнил что бы у не сведующих не возникало 
вопроса что за интерфейс rl0
> На iptables под Linux это решается через двойной NAT.
> 1. SNAT на web сервер
> 2. DNAT на внутренний ip шлюза.
можно поподробнее
или man?

Re: [Comm] ipfw redirect_port

[Владимир]

Anton пишет:

>>>
>>>сейчас есть редирект со шлюза на внутренний веб сервер
>>>natd -c /etc/natd.conf -n rl0 (FreeBSD)
>>>redirect_port 192.168.0.2 80 80
>>>DNS настроен адрес домена=внешнему адресу
>>>если обращаются из интернета то все красиво
>>>http://www.park-net.ru все показывается
>>>если из локалки то никакого редиректа не происходит (естественно)
>>>как сделать что бы из локальные пользователи по доступу к www.park-net.ru
>>>попадали на 192.168.0.2 а внешние естественно на шлюз и с него редиректом
>>>на внутренний веб сервер
>>>      
>>>
>>А здесь разве обсуждаются настройки FreeBSD?
>>    
>>
>какая разница? ведь так сказать принципиальных отличий в вопросе форвардинга 
>и редиректа нет а про фибсд уточнил что бы у не сведующих не возникало 
>вопроса что за интерфейс rl0
>  
>
>>На iptables под Linux это решается через двойной NAT.
>>1. SNAT на web сервер
>>2. DNAT на внутренний ip шлюза.
>>    
>>
>можно поподробнее
>или man?
>
>  
>
Если не ошибаюсь, в NAT-HOWTO про это есть целая глава.
http://www.netfilter.org/documentation/

-- 
Best regards
Vladimir