Добрый день!
Нужен совет по правильной настройке natd и ipfw.
Имеется Фря 7.0, настроена как шлюз, с натом и файрволлом. На Фре работает squid с прозрачным проксированием.
Также имеем вебсервер внутри сети (192.168.0.35), на котором крутится сайт (https://DOMEN.RU/) на HTTPS порту. В Нате стоит проброс пакетов для всех обращающихся на шлюз HTTPS порта на внутренний IP-адрес Вебсервера HTTPS порта.Правила ipfw
--------------------------------
iip-внутр.IP
lo-127.0.0.1
#проброс локальных пакетов в обход сквида, дабы не кешировать
${fwcmd} add 151 fwd ${iip},80 log tcp from 192.168.0.0:255.255.255.0 to ${iip} 80
#Остальное заворачиваем на сквид по внутр.интерфейсу
${fwcmd} add 152 fwd ${lo},3128 log tcp from 192.168.0.0:255.255.255.0 to any 80 in via rl0
#Дальше натим
${fwcmd} add 156 divert natd all from any to any via ${iip}
--------------------------------
Правила natd
--------------------------------
unregistered_only yes
#Проброс извне, внутрь на локальный вебсервер.
redirect_port tcp 192.168.0.35:443 ВНЕШ.IP.ШЛЮЗА:443
--------------------------------
Обращение к веб-серверу происходит по имени https://DOMEN.RU/. И все эта схема работает, за исключением того, если из внутренней подсети обращаться к внутреннему Вебсерверу по имени https://DOMEN.RU/. Как я понял, это происходит из-за того, что при обращении из внутренней подсетки к внешнему адресу шлюза, пакеты не попадают на НАТ, и из-за это проброс на внутренний адрес Веб-сервера обалмывается. Подскажите плз, как обойти данную ситуацию?
Заранее спасибо.
