Архив форумов ЦИТФорума

[qwery]

пришлось столкнуться с такой проблемой - есть один внешний ай пи. компьютер с этим ип нужно расместить в локульной сети (естественно обеспечить видимость этого компьютера из инета). локалка выходит в инет через прокси (тоже с внешним ип). по идее если мы на этом компьютере пропишем шлюз как для локкальных компьютеров, то работать ничего не будет. возможно ли такое сделать или для этого компьютера необходим шлюз с реальным ип.? вопросов безопасности пока не касаюсь.

[a-m-d]

IP компа, который нужно спрятать и внешний IP вашего прокси из одного диапазона? Выход в инет один?

Точно этот комп надо в локалке держать? (А не в DMZ, скажем. Задание : Порыть на всяк пожарный инет на предмет "организация DMZ")

Что за ОС у вас на шлюзе?
1. Скрываемому серверу присваивается нормальный адрес из вашей локалки.
2. Правильно прописываем маршрутизацию
3. Адрес, под которым должен "работать" скрытый сервер, присваиваем шлюзу (алиасом).
4. на шлюзе настраиваем nat. В кофигурации nat'а указываем, что все, что приходит на определенный внешний IP (из п.3) запихивать внутрь локалки на такой-то внутренний адрес скрытого сервера.
_________________
Век живи - век учись!.. Дураком помрёшь.

[qwery]

да, да. всё так.

всё понял. спасибо.