ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       14 Aug 2006  17:02:37
 To : Igor Zemliansky
 Subject : Re: natd -redirect_address
 -------------------------------------------------------------------------------- 
 

 14 авг 2006, понедельник, в 12:46 KRAST, Igor Zemliansky написал(а):
 
  IZ> Есть машина-роутер с двумя сетевыми интерфейсами. Одним (fxp0) смотрит в 
  IZ> локальную сеть 192.168.0.0/24, а другим (fxp1) в сеть интернет - 
  IZ> 212.xx.yy.85.
  IZ> Так же в качестве алиаса на fxp1 есть еще один адрес - 212.xx.yy.90, и на 
  IZ> машине запущен natd -u -n fxp1 -redirect_address 192.168.0.224
  IZ> 212.xx.yy.90
  IZ> Еще на этой же машине крутятся squid и apache-1.3.34_3 (Listen 
  IZ> 212.xx.yy.85:80). Адрес 212.xx.yy.90 имеет имя owa.domain.com
  IZ> Описание проблемы: Hарод из сети Интернет прекрасно заходит на 
  IZ> https://owa.domain.com - natd редиректит запрос на 192.168.0.224. Как
  IZ> только 
  IZ> сотрудник пытается зайти на тот же сайт из локальной сети, он сразу же 
  IZ> попадает на apache, работающий на роутере. Hи как не могу понять почему
  IZ> это 
  IZ> происходит.
 
 Скорее всего, потому что, во-первых, этот апач слушает 212.xx.yy.90
 (иначе бы он не обслуживал запросы на этот адрес), а во-вторых,
 твои правила divert не транслируют пакеты изнутри сети на 212.xx.yy.90.
 
 Полезней всего сделать так, чтобы народ из сети ресолвил owa.domain.com
 в 192.168.0.224 и таким образом попадал на него сразу по локалке,
 не напрягаю впустую сервер глупыми трансляциями локалки в локалку.
 Простейший способ добиться этого - прописать соответствие в hosts
 на локальных машинах.
 
 Eugene
 -- 
 А ученый уподобляется обученному слону, которого погонщик поставил перед
 преградой. Он пользуется силой разума, как слон --- силой мышц, подчиняясь
 приказу. Это необычайно удобно: ученый отныне готов на все, так как ни за
 что уже не отвечает.
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор