Как настроить squid и ipfw чтобы пользователи из внутренней сети могли набрать в браузере mail.domain.ru и попасть на веб интерфейс внутреннего почтового сервера?ip почтового сервера - 192.168.1.2
ip шлюза FreeBSD 6.1 - 192.168.1.1
В сети поднят контроллер домена. Домен domain.local.
Если бы был domain.ru, то проблему можно было бы решить с помощью dns. А в данном случае никак. Я прав? или можно что-то сделать с dns?
Можно конечно поднять зону на dns domain.ru и прописать алиасы для mail и www, но не хочется объяснять пользователям, что теперь нужно вводить www. Хочется сделать все по-правильному.
Часть fire.sh:
...
ipfw add 100 divert natd all from 192.168.1.0/24 to any out xmit ${wan_if}
ipfw add 110 divert natd all from any to ${wan_ip} in recv ${wan_if}
...
ipfw add 140 deny tcp from any to any 3128 via ${wan_if}
ipfw add 150 fwd ${lan_ip},3128 tcp from 192.168.1.0/24 to any 80 via ${lan_if}
...
Пробовал
ipfw add 150 fwd ${lan_ip},80 tcp from 192.168.1.0/24 to mail.domain.ru 80 via ${lan_if}
но не помогает. Сквид выдает сообщение какое-то.
Может кто поможет, а то запарился уже. В поиске решения нет.
Всем заранее спасибо за ответы.
Вариант для распечатки
Информационная безопасность (Public)
(ok) on 11-Ноя-07, 22:35 
