The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"проброс портов"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"проброс портов"  +/
Сообщение от jonson email(??) on 20-Дек-10, 14:21 
сама машина
em0 0.1 на маршрутизатор № 2
em1 1.1 в мир
em2 2.1 в сать
IP внешний в сети

маршрутизатор №2 0.1

fwd 192.168.1.1 ip from IP to any 10000-65535 in via em2
netgraph 80 ip from IP to any 10000-65535 out via em1
netgraph 81 ip from any 10000-65535 to 192.168.0.1 in via em0

в настоящее время работает как указано выше нормально,
порты до 10000 работают напрямую, остальные через маршрутизатор №2

хочу узнать как организовать данную схему более грамотно, чтобы
через маршрутизатор №2 работали соединения открытые самим IP, так
как при действующей схеме из мира невозможно достучаться на порты свыше 10000

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "проброс портов"  +/
Сообщение от jonson email(??) on 20-Дек-10, 14:23 
ПОПРАВКА

>[оверквотинг удален]
> IP внешний в сети
> маршрутизатор №2 0.1
> fwd 192.168.0.2 ip from IP to any 10000-65535 in via em2
> netgraph 80 ip from IP to any 10000-65535 out via em1
> netgraph 81 ip from any 10000-65535 to 192.168.0.1 in via em0
> в настоящее время работает как указано выше нормально,
> порты до 10000 работают напрямую, остальные через маршрутизатор №2
> хочу узнать как организовать данную схему более грамотно, чтобы
> через маршрутизатор №2 работали соединения открытые самим IP, так
> как при действующей схеме из мира невозможно достучаться на порты свыше 10000

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "проброс портов"  +/
Сообщение от Aquarius (ok) on 20-Дек-10, 18:34 
>[оверквотинг удален]
> IP внешний в сети
> маршрутизатор №2 0.1
> fwd 192.168.1.1 ip from IP to any 10000-65535 in via em2
> netgraph 80 ip from IP to any 10000-65535 out via em1
> netgraph 81 ip from any 10000-65535 to 192.168.0.1 in via em0
> в настоящее время работает как указано выше нормально,
> порты до 10000 работают напрямую, остальные через маршрутизатор №2
> хочу узнать как организовать данную схему более грамотно, чтобы
> через маршрутизатор №2 работали соединения открытые самим IP, так
> как при действующей схеме из мира невозможно достучаться на порты свыше 10000

от 192.168.1.1 до IP нужен нат для портов 10000-65535 в сеть за em2

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "проброс портов"  +/
Сообщение от jonson (??) on 20-Дек-10, 18:56 
все есть, все работает, вопрос только в организации правил чтоб пробрасовались соединения открытые IP, а к нему можно было попасть по прямой
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "проброс портов"  +/
Сообщение от Aquarius (ok) on 20-Дек-10, 21:01 
> все есть, все работает, вопрос только в организации правил чтоб пробрасовались соединения
> открытые IP, а к нему можно было попасть по прямой

"не верю!" (c) Станиславский

к кому "к нему"?
желательно обходится без местоимений

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру