>сначала нужно четко сформулировать задачи, потом на бумаге или еще где-нибудь нарисовать
>схему
Дык схема нарисована, и в момент слежения за пакетами как раз и возникли вопросы с распределения белых IP где и как. Я ведь даже привел выше ссылку на основу от которой я отталкивался.>и проследить как будут ходить пакеты в оба направления, как
>для хостов защищенной сети, так и для DMZ. Просмотреть все возможные
>варианты,
Что я и пытаюсь сделать, а т.к. опыта не так уж и много обратился за помощью.
плюс ко всему не хватает базового знания IP
> а потом уже приступать к настройке. обычно после первых двух
>этапов остается очень мало воросов :)
К настройке пока и не приступали, пока что только разработка схемы
>1. NAT нужно поднимать для SECLan,т.е. на шлюзе-2 т.к. за этим шлюзом
>находится сеть с "серыми" адресами,
Полностью согласен и изначально так и планировалось
> а для хостов в DMZ NAT
>не нужен, т.к. они имеют "белые" адреса и поэтому видны с
>Internet без преобразования адресов.
Я так понимаю что NAT посоветовали для сопоставления 1:1 серые IP в DMZ с белыми на ROUTER (1 Шлюз)
А каким образом им давать белые адреса без NAT? Разве можно просто присвоить IP 1 модему, IP 2 Шлюзу1(внешняя сетевая карта), IP 3 Шлюзу1(внутреняя DMZ сетевая карта), IP 4 Domino,
IP 5 WEB, IP6 Шлюз2 (внешняя сетевая карта DMZ)
И каким образом они будут видны из Интернет если Они все идут в ADSL Modem c IP1, ведь реально из Интернет видет IP 1, (или нужно настраивать в таком случае модем, а если он не позваляет этого?) ???
>3. можно и так.
Bridge? А если у меня впереди модем?
Извините возможно за тупые вопросы, но хотелось бы восполнить пробелы...