Исходное сообщение
"Проброс соединения" Отправлено asphinx, 01-Ноя-17 18:09
>>> Поднимите VPN. Не изобретайте велосипедов. >> Пробовал - решения не понравились: pptp от M$ не принимает маршрутов от >> дырку с рутовым доступом. Сейчас читаю man nc... > По впечатлению, параграфы >   "сделал portknocking" и >   "бухгалтерский сервер открытым для всего мира" > противоречат. > Впрочем, я не вчитывался и желания нет. В том-то и беда, что "не вчитывался"... :) portknоcking работает на одном шлюзе - с белым IP. А бухгалтерский сервер стоит за другим сервером, у которого есть свой канал в тырнет. Нет никакой гарантии, что какой-нибудь ушлый кульхацкер просканирует адрес и возрадуется, найдя открытым rdp. Даже более - политикой безопасности предписано держать rdp открытым даже для внутренних пользователей только прошедших одобрение начальника отдела. В смысле есть список адресов, одобренных начальством, откуда юзеры могут заходить на сервер. А вот с программером шеф пока лоханулся... :( Более того - есть в зданиях (читай - в сети) арендаторы, которых мы котролировать не можем. И вынести в отдельный физический сегмент пока не получается. Нет гарантии, что какой-нибудь школьник не попробует какой-нибудь новый инстрУмент, о котором ему друзья рассказали. Вот потому и хочется решения, чтобы FreeBSD2, пропустив "своего", дал серверу FreeBSD2 команду "пропустить его дальше".