[Sysadmins] DMZ и DNS

[Sysadmins] DMZ и DNS

[Anatol B. Bazyukin]

Здравствуйте.
Имеем IPСop роутер с тремя ethernet портами:

192.168.1.1 - соединен с ADSL-модемом
192.168.2.1 - DMZ-область с фиксированными IP-адресами и именами машин
типа mail.xxx.int
192.168.3.1 - внутренняя сеть с DNS сервером и именами машин *.xxx.int

Что нужно сделать, чтобы из внутренней сети можно было выполнить
ping mail.xxx.int?


-- 
С уважением,
 Anatol                          

Re: [Sysadmins] DMZ и DNS

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 826 bytes --]

Anatol B. Bazyukin пишет:
> Здравствуйте.
> Имеем IPСop роутер с тремя ethernet портами:
> 
> 192.168.1.1 - соединен с ADSL-модемом
> 192.168.2.1 - DMZ-область с фиксированными IP-адресами и именами машин
> типа mail.xxx.int
> 192.168.3.1 - внутренняя сеть с DNS сервером и именами машин *.xxx.int
> 
> Что нужно сделать, чтобы из внутренней сети можно было выполнить
> ping mail.xxx.int?
> 
> 
Разрешить хождение нужных icmp пакетов через роутер?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] DMZ и DNS

[Anatol B. Bazyukin]

Здравствуйте, Andrii.

Вы писали 14 мая 2007 г., 19:04:42:

> Anatol B. Bazyukin пишет:
> Здравствуйте.
> Имеем IPСop роутер с тремя ethernet портами:
> 
> 192.168.1.1 - соединен с ADSL-модемом
> 192.168.2.1 - DMZ-область с фиксированными IP-адресами и именами машин
> типа mail.xxx.int
> 192.168.3.1 - внутренняя сеть с DNS сервером и именами машин *.xxx.int
> 
>> Что нужно сделать, чтобы из внутренней сети можно было выполнить
>> ping mail.xxx.int?
>>
> Разрешить хождение нужных icmp пакетов через роутер?
В FAQ IPCop написано:
Orange(т.е.DMZ) cannot send nor respond to ICMP. (ie., PING).

Задал неверный вопрос? :(

Переформулировка:

Что нужно сделать, чтобы во внутренней сети можно было в почтовом
агенте написать SMTP = mail.xxx.int

В FAQ IPCop написано:
Orange(т.е.DMZ) can be accessed from Green(внутренняя сеть) ONLY by it’s internal IP address unless /etc/hosts on IPCOP
is edited.

Может это как то помочь?

-- 
С уважением,
 Anatol