Исходное сообщение
"Подскажите с планированием DMZ..." Отправлено Rick, 11-Апр-07 15:33
>сначала нужно четко сформулировать задачи, потом на бумаге или еще где-нибудь нарисовать >схему Дык схема нарисована, и в момент слежения за пакетами как раз и возникли вопросы с распределения белых IP где и как. Я ведь даже привел выше ссылку на основу от которой я отталкивался. >и проследить как будут ходить пакеты в оба направления, как >для хостов защищенной сети, так и для DMZ. Просмотреть все возможные >варианты, Что я и пытаюсь сделать, а т.к. опыта не так уж и много обратился за помощью. плюс ко всему не хватает базового знания IP > а потом уже приступать к настройке. обычно после первых двух >этапов остается очень мало воросов :) К настройке пока и не приступали, пока что только разработка схемы >1. NAT нужно поднимать для SECLan,т.е. на шлюзе-2 т.к. за этим шлюзом >находится сеть с "серыми" адресами, Полностью согласен и изначально так и планировалось > а для хостов в DMZ NAT >не нужен, т.к. они имеют "белые" адреса и поэтому видны с >Internet без преобразования адресов. Я так понимаю что NAT посоветовали для сопоставления 1:1 серые IP в DMZ с белыми на ROUTER   (1 Шлюз) А каким образом им давать белые адреса без NAT? Разве можно просто присвоить IP 1 модему, IP 2 Шлюзу1(внешняя сетевая карта), IP 3 Шлюзу1(внутреняя DMZ сетевая карта), IP 4 Domino, IP 5 WEB, IP6 Шлюз2 (внешняя сетевая карта DMZ) И каким образом они будут видны из Интернет если Они все идут в ADSL Modem c IP1, ведь реально из Интернет видет IP 1, (или нужно настраивать в таком случае модем, а если он не позваляет этого?) ??? >3. можно и так. Bridge? А если у меня впереди модем? Извините возможно за тупые вопросы, но хотелось бы восполнить пробелы...