Исходное сообщение
"FreeBSD router + Cisco 2950 Real ip on port 10" Отправлено Silent, 20-Апр-13 14:49
>[оверквотинг удален] > За сервером находится Cisco Catalyst 2950 (24 порта). > На сервере 2 интерфейса: > bce0 - внешний (ип 217.150.150.140) - в провайдера. > bce1 - внутренний (ип 192.168.0.1) - в циску. > Есть пул белых адресов выданных провайдером (217.150.150.140-145). > На сервере установлен ipfw + natd. Поддержка VLAN есть. > На 10 порту циски есть другой сервер, к которому нужен доступ из > мира по ип 217.150.150.145. Т.е. не проброс каких-то портов, а полноценный > доступ по внешнему ипу. > Уважаемые, подскажите пожалуйста реализацию данной схемы... Если есть свободные порты на коммутаторе, то самый простой способ, по моему мнению, следующий: на коммутаторе создайте новый вилан, uplink со стороны IPS из FreeBSD подключите в порт коммутатора (к примеру f0/24), FreeBSD опять же подключите в коммутатор (f0/23), "другой сервер" в f 0/22. Порты f0/22-24 поместите в новый vlan. Все. т.е. SW1(config)#vlan 9 SW1(config-vlan)#name REALNET SW1(config-vlan)# int range fa 0/22-24 SW1(config-if-range)# switchport mode access SW1(config-if-range)# switchport vlan 9 SW1(config-if)# int fa 0/24 SW1(config-if)# description ISP SW1(config-if)# int fa 0/23 SW1(config-if)# no cdp enable SW1(config-if)# description FreeBSD SW1(config-if)# int fa 0/22 SW1(config-if)# description Server Удачи!